1、suid和sgid 都是针对二进制程序来说了，bash脚本不在它的作用范围。2、如果一个二进制文件设置有suid，那么在userA用户执行它时，会以文件所属用户的身份来执行。sgid同理；3、suid的优先级别比sgid的要大，也就是说如果同时设置了这两个话，和只设置suid一样；4、一般说来一...
分类：
系统相关 时间：
2015-11-10 17:41:50
阅读次数：
282
设置带sgid的目录权限[root@server0home]#chmodg+sadmins/#所属组与上级文件夹一样[root@server0home]#lltotal20drwx------.5aa4096Oct118:50adrwx------.5abcabc4096Oct116:59abcdrwxrws---.2rootadminuser16Oct119:39admins[root@server0home]#cdadmins/[root@server0admins]..
分类：
其他好文 时间：
2015-10-11 19:42:51
阅读次数：
170
一切皆文件是linux重要的哲学思想之一，用户通过帐号密码登录系统以获得系统的使用权，在系统内部是通过UID来唯一标识一个用户，那么一个用户是否可以去访问或者使用某个文件资源，就取决于该用户是否有对应的权限。在linux系统上，使用ls-l选项可以看见每一个文件的权限都分为..
分类：
系统相关 时间：
2015-10-09 18:32:27
阅读次数：
176
本次记录Linux特殊权限SUID、SGID、SBIT相关知识及使用实例等。由于SUID和SGID涉及到系统安全，所以对它们知识点的掌握尤为重要。关于文件权限的表示方法和解析SUID是SetUserID，SGID是SetGroupID的意思。Linux下可以用ls–l命令来查看文件的权限。用ls命令所得到的表示法的格?.
分类：
系统相关 时间：
2015-09-25 18:42:21
阅读次数：
377
访问控制列表ACLgetfaclsetfacl u:me:rX file 只读权限setfacl -Rm g:group1:rwX dir/setfacl -Rm d:g:group1:rwX dir/ 将来的文件默认组权限chmod 4755 -rwsr_xr_xsuid sgid sbid | ...
分类：
系统相关 时间：
2015-09-17 19:38:34
阅读次数：
207
1.suid就是：让普通用户拥有可以执行“只有root权限才能执行”的特殊权限，sgid同理指”组“（只对二进制程序有效） 2.stick bit (粘贴位)就是：除非目录的属主和root用户有权限删除它，除此之外其它用户不能删除...
分类：
系统相关 时间：
2015-09-16 23:49:01
阅读次数：
533
1、chattr文件隐藏属性lsattr查看当前文件下的特殊权限和属性e是ext3或ext4特有的chattr+achattr+a+a之后文件只能通过echo追加不能删除或更改其中内容也不可以删除或者更改名字解除限制：chattr-achattr+i+i权限后不能追加、重定向、删除不能改名字、所属主、所属组文件被限制..
分类：
系统相关 时间：
2015-09-10 11:14:26
阅读次数：
273
文件的特殊权限：SUIDSGIDSBIT我们提到关于文件的重要权限，那就是r，w，x这三个读，写，执行的权限，但是我们发现/tmp目录权限就很奇怪，还有/usr/bin/passwd和/usr/bin/wallSETUIDSUID仅可以用在二进制程序上，不能够用在shellscript上面suid的限制与功能：1.SUID仅对二进制..
分类：
其他好文 时间：
2015-09-09 14:58:54
阅读次数：
309
特殊权限Linux权限管理unix/linux系统中认为一切皆文件，而权限就是对用户访问和修改系统文件范围的界定规则。Linux系统权限模型：针对用户分为：u,g,o根据日常对文件的操作分为：r,w,x进程的安全上下文：前提：进程有属主（进程以哪个用户的身份运行）；文件有属主和属组； (1..
分类：
系统相关 时间：
2015-09-08 07:17:38
阅读次数：
220
Linux文件系统上的特殊权限（SUID、SGID、Sticky）SUID：任何一个可执行程序文件能不能启动为进程：取决于发起者对程序文件是否有执行权限；启动为进程之后，其属主不是发起者，而程序文件自己的属主；这种机制即为SUID；权限设定：chmodu+sFILE...chmodu-sFILE...注意：s:属主..
分类：
系统相关 时间：
2015-09-07 07:06:56
阅读次数：
252
