位置: 编程技术 - 正文

linux三个特殊权限setuid、setgid和stick bit使用详解(linux的三个部分)

编辑:rootadmin
1、setuid与setgid讲解 看一下系统中用到它的地方,以/etc/passwd和/usr/bin/passwd为例: 复制代码代码如下: [root@Salve1 school]# ll /etc/passwd /usr/bin/passwd -rw-r--r-- 1 root root Apr : /etc/passwd -rwsr-xr-x 1 root root Aug /usr/bin/passwd [root@Salve1 school]# 分析一下,/etc/passwd的权限为 -rw-r--r-- 也就是说:该文件的所有者拥有读写的权限,而用户组成员和其它成员只有查看的权限。我们知道,在系统中我们要修改一个用户的密码,root用户和普通用户均可以用/usr/bin/passwd someuser这个命令来修改这个/etc/passwd这个文件,root用户本身拥有对/etc/passwd的写权限,无可厚非;那普通用户呢,这里就用到了setuid,setuid的作用是“让执行该命令的用户以该命令拥有者的权限去执行”,就是普通用户执行passwd时会拥有root的权限,这样就可以修改/etc/passwd这个文件了。它的标志为:s,会出现在x的地方,例:-rwsr-xr-x 。而setgid的意思和它是一样的,即让执行文件的用户以该文件所属组的权限去执行。 2、stick bit(粘滞位) 看一下系统中用到它的地方,以/tmp为例: 复制代码代码如下: [root@Salve1 /]# ll -d /tmp drwxrwxrwt root root Apr : /tmp [root@Salve1 /]# 我们知道/tmp是系统的临时文件目录,所有的用户在该目录下拥有所有的权限,也就是说在该目录下可以任意创建、修改、删除文件,那如果用户A在该目录下创建了一个文件,用户B将该文件删除了,这种情况我们是不能允许的。为了达到该目的,就出现了stick bit(粘滞位)的概念。它是针对目录来说的,如果该目录设置了stick bit(粘滞位),则该目录下的文件除了该文件的创建者和root用户可以删除和修改/tmp目录下的stuff,别的用户均不能动别人的,这就是粘滞位的作用。 3、如何设置上述特殊权限 复制代码代码如下: chmod u+s xxx # 设置setuid权限 chmod g+s xxx # 设置setgid权限 chmod o+t xxx # 设置stick bit权限,针对目录 chmod xxx # 设置setuid权限 chmod xxx # 设置setgid权限 chmod xxx # 设置stick bit权限,针对目录 4、注意:有时你设置了s或t 权限,你会发现它变成了S或T,这是因为在那个位置上你没有给它x(可执行)的权限,这样的话这样的设置是不会有效的,你可以先给它赋上x的权限,然后再给s或t 的权限。

推荐整理分享linux三个特殊权限setuid、setgid和stick bit使用详解(linux的三个部分),希望有所帮助,仅作参考,欢迎阅读内容。

linux三个特殊权限setuid、setgid和stick bit使用详解(linux的三个部分)

文章相关热门搜索词:linux的特殊权限,Linux三个特殊权限,linux基本权限有哪些,Linux三个特殊权限,linux三个权限,linux特殊命令,linux三个权限,linux 的特殊权限有哪几种,内容如对您有帮助,希望把文章链接给更多的朋友!

Linux系统如何使用SFTP方式传输文件具体图解 ssh服务自带了一个sftp服务,该服务是基于ssh协议的ftp服务,但是安全性更高于ftp。我们使用xshell软件、secureCRT或者xftp都可以连接,其中xftp是完全图形

linux一键安装web环境全攻略(推荐用xshell和xftp) 准备好连接linux服务器的工具,推荐用xshell和xftp。xshell是一个强大的安全终端模拟软件,它支持SSH1,SSH2,以及MicrosoftWindows平台的TELNET协议。下载地址:htt

linux更改目录文件的拥有者和拥有组(使用chown实现) 在linux里是可以通过ps和grep来查询到的。如下图中使用psaux|grepnginx来查询nginx进程使用什么账户运行的:可见是使用的www账户运行的。那么对应的网站根

标签: linux的三个部分

本文链接地址:https://www.jiuchutong.com/biancheng/360612.html 转载请保留说明!

上一篇:Linux ftp命令的使用方法详解(linux ftpd)

下一篇:Linux系统如何使用SFTP方式传输文件具体图解(linux小技巧)

  • 交个税步骤
  • 超过两年记入错误的主营业务成本怎么调账
  • 小规模纳税人的起征点是多少
  • 应收票据贷方余额怎么办
  • 生育津贴需要连续缴纳社保满一年吗
  • 新政府会计准则2019
  • 明细分类账采用的格式有
  • 事业单位收到借款分录
  • 印花税申报成功后在哪里查询
  • 以前年度记错的费用怎么调整?
  • 建筑设计行业收入调查
  • 沥青混凝土增值税风险
  • 怎么进行利润招财
  • 上级工会返还的会计分录
  • 上个月个税申报能作废重报吗
  • 取得免税农产品进项税转出
  • 关联公司代付款协议
  • 公益性捐赠所得税处理
  • 什么叫固定资产的确认
  • 会计中的低值易耗品
  • php两个多维数组合在一起
  • bash是什么命令
  • 如何在qq好友旁边打字
  • 收到法院的案件款应该怎么做帐
  • 不是第三方的贷款app
  • 在mac上安装ios应用
  • php字符串定义
  • 小规模纳税人缴税标准是什么
  • 工程建设质保金规定
  • 提坏账准备的会计分录 2022
  • php框架选择2021
  • thinkphp框架介绍
  • 常用的成本计算方法有哪些
  • 什么是神经网络算法
  • node 和vue
  • react extend
  • 10-Ajax&Vue
  • 广告费应该计入产品成本吗
  • 属于长期险种的是
  • 员工持股平台合伙企业如何设立
  • 跨年度错账调整分录
  • 应付现金股利属于什么账户
  • 单位全额承担社保能税前扣除吗
  • 溢价收购公司会计处理
  • 进项税抵扣的分录怎么做
  • 劳保用品专卖
  • 饭店房屋的租赁合同范本
  • 合并设立是什么意思
  • 收到所得税退税怎么做账务处理
  • 向非关联企业捐赠现金会计分录
  • 专用发票不抵扣联可以当普票用吗?
  • 进口业务关税的计算方法
  • 应收外币科目在哪里设置
  • 如何计算税前工资
  • 电子承兑汇票的风险有哪些
  • 兼职费计入什么科目
  • 宣传费抵扣
  • 鉴证咨询公司
  • 进口增值税当月可以抵扣吗
  • 公司购买垃圾袋可以抵扣吗
  • 内部无形资产交什么税
  • sql数据库回滚操作
  • windows installation disc
  • 勒索病毒2021
  • win10选择软件打开方式
  • 如何彻底释放k50至尊版性能
  • debian 安装
  • mac系统的控制面板在哪
  • linux中cat命令的用法含义
  • Linux系统怎么安装gz包软件
  • JAVA的OPENGL,JOGL入门实例----碰撞移动的正方体 (配置+源代码)
  • 低端显卡n卡设置
  • mono为什么不能用了
  • 在jquery中fadein
  • js字段截取
  • jquery知识点总结
  • 求资金占用利息的公式
  • 国家税务局关于印发的通知
  • 古代怎样征兵
  • 契税维修基金交给谁
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设