&nbsp>&nbsp
&nbsp>&nbsp
&nbsp>&nbsp
chmod g+s 、chmod o+t 、chmod u+s
摘要：Setuid,gid,stickybit的三个权限的详细说明一个文件都有一个所有者,表示该文件是谁创建的.同时,该文件还有一个组编号,表示该文件所属的组,一般为文件所有者所属的组.如果是一个可执行文件,那么在执行时,一般该文件只拥有调用该文件的用户具有的权限.而setuid,setgid可以来改变这种设置.setuid:设置使文件在执行阶段具有文件所有者的权限.典型的文件是/usr/bin/passwd.如果一般用户执行该文件,则在执行过程中,该文件可以获得root权限,从而
Set uid, gid,sticky bit的三个权限的详细说明
一个文件都有一个所有者, 表示该文件是谁创建的. 同时, 该文件还有一个组编号, 表示该文件所属的组, 一般为文件所有者所属的组.
如果是一个可执行文件, 那么在执行时, 一般该文件只拥有调用该文件的用户具有的权限. 而setuid, setgid 可以来改变这种设置.
setuid: 设置使文件在执行阶段具有文件所有者的权限. 典型的文件是 /usr/bin/passwd. 如果一般用户执行该文件, 则在执行过程中, 该文件可以获得root权
限, 从而可以更改用户的密码.
setgid: 该权限只对目录有效. 目录被设置该位后, 任何用户在此目录下创建的文件都具有和该目录所属的组相同的组.
sticky bit: 该位可以理解为防删除位. 一个文件是否可以被某用户删除, 主要取决于
该文件所属的组是否对该用户具有写权限. 如果没有写权限, 则这个目录下的所有文件都不能被删除, 同时也不能添加新的文件. 如果希望用户能够添加文件
但同时不能删除文件, 则可以对文件使用sticky bit位. 设置该位后, 就算用户对目录
具有写权限, 也不能删除该文件.
下面说一下如何操作这些标志:
操作这些标志与操作文件权限的命令是一样的, 都是 chmod. 有两种方法来操作,
1) chmod u+s temp — 为temp文件加上setuid标志. (setuid 只对文件有效)
chmod g+s tempdir — 为tempdir目录加上setgid标志 (setgid 只对目录有效)
chmod o+t temp — 为temp文件加上sticky标志 (sticky只对文件有效)
2) 采用八进制方式. 对一般文件通过三组八进制数字来置标志, 如 666, 777, 644等. 如果设置这些特殊标志, 则在这组数字之外外加一组八进制数字. 如
等. 这一组八进制数字三位的意义如下,
a - setuid位, 如果该位为1, 则表示设置setuid
b - setgid位, 如果该位为1, 则表示设置setgid
c - sticky位, 如果该位为1, 则表示设置sticky
设置完这些标志后, 可以用 ls -l 来查看. 如果有这些标志, 则会在原来的执行标志位置上显示. 如
rwsrw-r– 表示有setuid标志
rwxrwsrw- 表示有setgid标志
rwxrw-rwt 表示有sticky标志
那么原来的执行标志x到哪里去了呢? 系统是这样规定的, 如果本来在该位上有x, 则这些特殊标志显示为小写字母 (s, s, t). 否则, 显示为大写字母 (S, S, T)
这三个权限的数字位可以这么理解
[ test]# 1 1 1
[ test]# rw s rws rwt
[ test]# SUID SGID Sticky
所以,可以得出
chmod 4777是设sid
chmod 2777是设置gid
chmod 1777是设sticky
找出所有危险的目录(设置目录所有人可读写却没有设置sticky位的目录)
find / -perm -0007 -type d
找出所有设置了suid的文件
find / -perm -4000 -type f
补充: (angelus)SGID位,文件也是可以被设置为SGID的,比如一个可执行文件为赋予SGID,它就具有所有组的特权,任意存取所有组所能使用的系统资源,复制到拥有
SGID位目录的文件,只有在复制时加上-p参数,才能保留原来的组群设置
还有sticky-bit权限,简单说就是文件的其他用户即使有写权限也无法删除.移动
等,只能被文件所有者删除,移动等
在系统中典型例子就是/tmp(系统临时文件目录)避免不守法用户恣意乱删其他用户放置的文件
SUID占用属主x(执行)位,SGID占用组x位,sticky-bit占用其他x位,
如果该位有x权限,就用小写s,没有就用大写S
用数值设定特殊权限,需要4位8进制数,第一个表示特殊权限,后三位表示基本权限
只说第一位8进制代表权限
0: 不设置特殊权限1: 只设置sticky2 : 只设置SGID3: 只设置SGID和sticky4 : 只设置SUID5 : 只设置SUID和sticky6 : 只设置SUID和SGID7 : 设置3种权限
“为了方便普通用户执行一些特权命令,
SUID/SGID程序允许普通用户以root身份暂时执行该程序,并在执行结束后再恢复身份。”chmod u+s 就是给某个程序的所有者以suid权限,可以像root用户一样操作。
变更文件或目录的权限。
在UNIX系统家族里,文件或目录权限的控制分别以读取,写入,执行3种一般权限来区分,另有3种特殊权限可供运用,再搭配拥有者与所属群组管理权限范围。您可以使用chmod指令去变更文件与目录的权限,设置方式采用文字或数字代号皆可。符号连接的权限无法变更,如果您对符号连接修改权限,其改变会作用在被连接的原始文件。权限范围的表示法如下:
u:User,即文件或目录的拥有者。
g:Group,即文件或目录的所属群组。
o:Other,除了文件或目录拥有者或所属群组之外,其他用户皆属于这个范围。
a:All,即全部的用户,包含拥有者,所属群组以及其他用户。
有关权限代号的部分,列表于下:
r:读取权限,数字代号为&4&。
w:写入权限,数字代号为&2&。
x:执行或切换权限,数字代号为&1&。
-:不具任何权限,数字代号为&0&。
s:特殊?b&功能说明:变更文件或目录的权限。
以上是的内容，更多
的内容，请您使用右上方搜索功能获取相关信息。
若你要投稿、删除文章请联系邮箱：zixun-group@service.aliyun.com,工作人员会在五个工作日内给你回复。
云服务器 ECS
可弹性伸缩、安全稳定、简单易用
&40.8元/月起
预测未发生的攻击
&24元/月起
邮箱低至5折
推荐购买再奖现金，最高25%
&200元/3月起
你可能还喜欢
你可能感兴趣
阿里云教程中心为您免费提供
chmod g+s 、chmod o+t 、chmod u+s相关信息，包括
的信息，所有chmod g+s 、chmod o+t 、chmod u+s相关内容均不代表阿里云的意见！投稿删除文章请联系邮箱：zixun-group@service.aliyun.com，工作人员会在五个工作日内答复
售前咨询热线
支持与服务
资源和社区
关注阿里云
International联想s889t连不上360手机助手为什么啊？怎么操作？具体点。最好截图~~！_百度知道
联想s889t连不上360手机助手为什么啊？怎么操作？具体点。最好截图~~！
我有更好的答案
尊敬的联想用户您好，您可以尝试操作：在开机状态下，使用数据线将手机与计算机连接，在手机屏幕面顶端按住往下拉，选择“USB 存储器”来启用USB大容量存储，然后在电脑端“我的电脑”中可以看到可移动磁盘，双击即可进入存储卡盘，即可实现手机和PC之间的U盘连接功能。或者您可以尝试使用其他第三方连接软件（豌豆荚、91助手等）：在计算机安装豌豆荚后，手机打开USB调试模式（系统设置--应用程序--开发--usb调试（勾选）），和手机连接，豌豆荚会自动在手机端安装相应的程序，等安装完成后就可以连接了。若操作步骤后还是无法打开，尝试更换主机箱后面USB接口试试看能否正常连接，或者换根数据线试试。
人类失去联想，世界将会怎样！
主营：IT网络服务
为您推荐：
其他类似问题
您可能关注的内容
360手机助手的相关知识
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。当前位置： &
商品编号：MQG2512
商品编号：MQG2511
商品编号：MQG2494
商品编号：MQG2493
商品编号：MQB0570
商品编号：MQG2487
商品编号：MQB0560
商品编号：MQK0790
商品编号：MQC0519
商品编号：MQK0617
商品编号：MQC0376
商品编号：MQB0559
商品编号：MQB0552
商品编号：MQB0534
商品编号：MQG2463
商品编号：MQG2126
商品编号：MQG2070
商品编号：MQG2018
商品编号：MQG2004
商品编号：MQC0383
商品编号：MQK0281
商品编号：MQB0512
商品编号：MQB0509
商品编号：MQB0508
商品编号：MQB0502
商品编号：MQD0225
商品编号：MQG1801
商品编号：MQG1800
商品编号：MQG1748
商品编号：MQA0346
商品编号：MQD0223
商品编号：MQD0220
商品编号：MQD0211
商品编号：MQA0240
商品编号：MQG2459
Welcome to MQ欢迎来到漫奇动漫
客户服务热线我的手机是oppo U705T为什么微信在手机上登录不了了啊?之前能用的，退出来后就一直登不上。网络信号正常_百度知道
我的手机是oppo U705T为什么微信在手机上登录不了了啊?之前能用的，退出来后就一直登不上。网络信号正常
就是登陆不上，什么提示也没有的！QQ、网页等可以正常上网浏览使用，就只有微信不行！到底是怎么回事啊？我卸载了之前的重新下载了还是不行，简直无语了！
我有更好的答案
你好，这个问题建议你重新升级一下官方的固件版本，你可以在手机设置-关于手机-系统更新。在线更新检测一下升级版本。通过升级来提高固件的兼容性。
为您推荐：
其他类似问题
您可能关注的内容
oppo的相关知识
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。手机进入f a s t u b o t4，因为我手机没电吗？如果是因为手机没电，那么_百度知道
手机进入f a s t u b o t4，因为我手机没电吗？如果是因为手机没电，那么
手机进入f a s t u b o t4，因为我手机没电吗？如果是因为手机没电，那么怎么样开机呢！
我有更好的答案
手机没电无法开机！
为您推荐：
其他类似问题
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。}