位置: 编程技术 - 正文

linux三个特殊权限setuid、setgid和stick bit使用详解(linux的三个部分)

编辑:rootadmin
1、setuid与setgid讲解 看一下系统中用到它的地方,以/etc/passwd和/usr/bin/passwd为例: 复制代码代码如下: [root@Salve1 school]# ll /etc/passwd /usr/bin/passwd -rw-r--r-- 1 root root Apr : /etc/passwd -rwsr-xr-x 1 root root Aug /usr/bin/passwd [root@Salve1 school]# 分析一下,/etc/passwd的权限为 -rw-r--r-- 也就是说:该文件的所有者拥有读写的权限,而用户组成员和其它成员只有查看的权限。我们知道,在系统中我们要修改一个用户的密码,root用户和普通用户均可以用/usr/bin/passwd someuser这个命令来修改这个/etc/passwd这个文件,root用户本身拥有对/etc/passwd的写权限,无可厚非;那普通用户呢,这里就用到了setuid,setuid的作用是“让执行该命令的用户以该命令拥有者的权限去执行”,就是普通用户执行passwd时会拥有root的权限,这样就可以修改/etc/passwd这个文件了。它的标志为:s,会出现在x的地方,例:-rwsr-xr-x 。而setgid的意思和它是一样的,即让执行文件的用户以该文件所属组的权限去执行。 2、stick bit(粘滞位) 看一下系统中用到它的地方,以/tmp为例: 复制代码代码如下: [root@Salve1 /]# ll -d /tmp drwxrwxrwt root root Apr : /tmp [root@Salve1 /]# 我们知道/tmp是系统的临时文件目录,所有的用户在该目录下拥有所有的权限,也就是说在该目录下可以任意创建、修改、删除文件,那如果用户A在该目录下创建了一个文件,用户B将该文件删除了,这种情况我们是不能允许的。为了达到该目的,就出现了stick bit(粘滞位)的概念。它是针对目录来说的,如果该目录设置了stick bit(粘滞位),则该目录下的文件除了该文件的创建者和root用户可以删除和修改/tmp目录下的stuff,别的用户均不能动别人的,这就是粘滞位的作用。 3、如何设置上述特殊权限 复制代码代码如下: chmod u+s xxx # 设置setuid权限 chmod g+s xxx # 设置setgid权限 chmod o+t xxx # 设置stick bit权限,针对目录 chmod xxx # 设置setuid权限 chmod xxx # 设置setgid权限 chmod xxx # 设置stick bit权限,针对目录 4、注意:有时你设置了s或t 权限,你会发现它变成了S或T,这是因为在那个位置上你没有给它x(可执行)的权限,这样的话这样的设置是不会有效的,你可以先给它赋上x的权限,然后再给s或t 的权限。

推荐整理分享linux三个特殊权限setuid、setgid和stick bit使用详解(linux的三个部分),希望有所帮助,仅作参考,欢迎阅读内容。

linux三个特殊权限setuid、setgid和stick bit使用详解(linux的三个部分)

文章相关热门搜索词:linux的特殊权限,Linux三个特殊权限,linux基本权限有哪些,Linux三个特殊权限,linux三个权限,linux特殊命令,linux三个权限,linux 的特殊权限有哪几种,内容如对您有帮助,希望把文章链接给更多的朋友!

Linux系统如何使用SFTP方式传输文件具体图解 ssh服务自带了一个sftp服务,该服务是基于ssh协议的ftp服务,但是安全性更高于ftp。我们使用xshell软件、secureCRT或者xftp都可以连接,其中xftp是完全图形

linux一键安装web环境全攻略(推荐用xshell和xftp) 准备好连接linux服务器的工具,推荐用xshell和xftp。xshell是一个强大的安全终端模拟软件,它支持SSH1,SSH2,以及MicrosoftWindows平台的TELNET协议。下载地址:htt

linux更改目录文件的拥有者和拥有组(使用chown实现) 在linux里是可以通过ps和grep来查询到的。如下图中使用psaux|grepnginx来查询nginx进程使用什么账户运行的:可见是使用的www账户运行的。那么对应的网站根

标签: linux的三个部分

本文链接地址:https://www.jiuchutong.com/biancheng/360612.html 转载请保留说明!

上一篇:Linux ftp命令的使用方法详解(linux ftpd)

下一篇:Linux系统如何使用SFTP方式传输文件具体图解(linux小技巧)

  • 企业所得税亏损弥补的规定
  • 累计预扣法计算公式
  • 附加税税负
  • 收购发票加计扣除
  • 小规模免哪些税
  • 工程会计和工业会计进销项区别是什么
  • 会计没签字出纳付款违法么
  • 公司有食品流通证能卖保健品吗
  • 固定资产残值怎么处理什么时候处理
  • 建筑公司设计费税率
  • 无形资产账面价值和可收回金额孰低摊销吗
  • 城镇土地使用税的计税依据
  • 检测费属于什么税目
  • 公司收到股东的投资款以后怎么处理
  • 试分析营改增的重大意义
  • 增值税抵扣凭证包括农产品收购发票
  • 文化事业建设费计入什么科目
  • 增值税预缴税额可以改吗
  • 离退休人员福利
  • 不是公户付的款开发票可以做账吗
  • 不开票的收入怎么避税
  • 个体户开劳务费税率
  • 应交增值税有哪些
  • 二手固定资产使用年限
  • win11电脑怎么设置开机密码
  • 代理的认定
  • 怎么开通公众号微信公众平台
  • yolov5模型中git的作用
  • 比较坏账准备与什么有关
  • 公允价值模式的特点
  • 深度计算公式
  • effective c++ github
  • 餐饮业采购管理
  • 百度ai修复照片
  • mongodb迁移
  • 印花税计入管理费用还是税金
  • 印花税的申报表怎么打印
  • sql删除表中的某一行
  • 筹建期有时间限制吗
  • 销售退回特殊情形有哪些
  • 申报无票收入后怎么回冲
  • 会计核算以什么为主
  • 小规模纳税人的增值税计入成本吗
  • 成本结转的凭证后附件是怎样的
  • 赞助支出为什么纳税调整
  • 核酸检测费用计入劳动保护费吗
  • 收到免税发票会计分录
  • 二手车融资租赁被骗怎么投诉
  • 跨年度退货可以不退款吗
  • 计提坏账准备需要哪些资料
  • mysql双主复制
  • mysql 存过
  • 品牌笔记本电脑排行
  • ubuntu桌面版安装教程
  • windows2008
  • 两台mac怎么同步
  • 红石2代
  • win10事件查看器好多错误
  • linux常用配置
  • 电脑cf截图保存在哪里
  • JavaScript数组删除元素
  • android开发手册
  • unity 游戏开发教程
  • 游戏开发unity3d
  • jquery下拉菜单插件
  • unity3d怎么样
  • unity 协作
  • bitmap压缩到指定尺寸
  • linux搭建ftp服务器
  • jquery 异步提交表单
  • android software
  • android 子线程间通信
  • javascript的常用例子
  • 税务局执法不规范整改
  • 消费税由消费者承担吗
  • 企业的绿化用地暂免征收土地使用税
  • 浙江应急管理厅焊工证查询
  • PLC交通信号灯控制程序设计
  • 企业完税证明怎么打印
  • 一般纳税人什么意思
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设