安全上下文 前提：进程有属主和属组，文件有属主和属组 任何一个可执行程序文件能不能启动为进程：取决发起者对程序文件是否拥有执行权限 启动为进程之后，其进程的属主为发起者：进程的属组为发起者所属的组 进程访问文件时的权限，取决于进程的发起者 进程的发起者，同文件属主，则应用文件属主权限 进程的发起者， ...
分类：
系统相关 时间：
2019-08-11 10:32:34
阅读次数：
141
[toc] Linux权限管理 特殊权限 一、Linux系统特殊权限概述 除了r(读)、 w(写)、 x(执行)这三种普通权限外，在查询系统文件权限时会发现还有其他的权限字母。 二、特殊权限suid介绍 1. 权限（4000） 在Linux系统中，每个普通用户都可以更改自己的密码，这是合理的设置，问 ...
分类：
系统相关 时间：
2019-07-02 21:24:01
阅读次数：
247
文件特殊权限：SUID：将文件执行者临时获取所以者权限；U=user用户命令格式：chmodu+s文件SGID：临时获取所有组权限；G=group组命令格式：chmodg+s文件SBIT：只能自己删除自己的文件，因为SBIT保护位将文件保护起来命令格式：chmodo+t文件注意：文件/目录用数字4位表示，其中第一位表示是否有特殊权限，第2-4位表示一般权限或特殊权限转换后的值。通过用数字的方式表示
分类：
其他好文 时间：
2019-05-18 00:38:56
阅读次数：
150
suid、sgid、sbit与chattr set_uid,文件在执行阶段具有文件所有者的权限；set_gid用户在此目录下创建的文件都具有和该目录所属的组相同的组；sbit设置后用户只能对自己创建的文件目录进行删除/改名/移动等操作，而无法删除他人的文件。 suid是针对二进制文件设置的可执行权限 ...
分类：
其他好文 时间：
2019-05-09 13:38:55
阅读次数：
188
◆ SUID ( Set User ID ) Linux里，用户的ID被称作UID。在实际生产中，可能需要临时借用别的用户执行程序，因此需要能够临时变更自己UID的机能叫做SUID。借助SUID权限，用户可以临时调用root权限。 ※ 通常，文件的执行是由所属者发起，然而，赋予SUID权限后可临时继 ...
分类：
其他好文 时间：
2019-05-08 14:45:54
阅读次数：
142
安全上下文前提：文件有属主与属组，进程也有属主与属组(1)任何一个可执行程序能不能启动为进程，取决于发起者对程序文件是否拥有执行权限(2)启动为进程后，其进程的属主为发起者，进程的属组为发起者所属的组(3)进程访问文件的权限，取决于进程的发起者：(a)进程的发起者，同文件的属主，则应用文件属主权限(b)进程的发起者，同文件的属组，则应用文件属组的权限(c)以上都不是，则应用‘其他’权限2.SUID
分类：
系统相关 时间：
2019-04-08 11:56:00
阅读次数：
157
Chattr、lsattr、 文件特殊权限：SUID,SGID,SBIT、ACL的使用
分类：
系统相关 时间：
2019-03-25 10:51:51
阅读次数：
294
特殊权限：SUID,SGID,STICKY安全上下文：1.进程以某用户的身份运行；进程是发起此进程用户的代理。因此以此用户的身份和权限完成所有操作；2.权限匹配模型：1.判断进程的属主，是否为被访问的文件属主；如果是，则应用属组的权限；否则进入第2步；2.判断进程的属主，是否属于被访问的文件属组；如果是，则应用属组的权限；否则进入第3步；3.应用other的权限；SUID:默认情况下：用户发起的进
分类：
其他好文 时间：
2019-02-26 22:26:30
阅读次数：
212
简历计划任务：分时日月星期命令*做占位命令所在路径：例如：文件权限：-文本文件d目录文件l链接文件b设备文件、devp管道文件举个例子：rwxr-xr-x用户所有者用户所在组其他用户rread读取读取文件内容的权限wwrite写入编辑文件内容的权限xexecute执行执行脚本的权限r=4w=2x=1rwxr-xr-x4214-14-1=755设置特殊权限：1.SUID让命令的执行者临时获取到了所有
分类：
其他好文 时间：
2019-02-16 21:58:44
阅读次数：
223
目录一、SUID二、SGID三、SBITLinux中除了rwx权限外，另外还有三种特殊权限：SUID、SGID、SBIT假如本来在该位上有x，则这些特别标志（SUID，SGID，SBIT）显示为小写字母（s，s，t）。否则显示为大写字母(S，S，T)。在数字权限上与rwx类似，对应三位数的二进制，有权限的位置上为1，无权限的位置上为0。SUID，SGID，SBIT分别表示4，2，1。并且需要在最前
分类：
系统相关 时间：
2019-01-05 19:55:18
阅读次数：
264
