◆ SUID ( Set User ID ) Linux里，用户的ID被称作UID。在实际生产中，可能需要临时借用别的用户执行程序，因此需要能够临时变更自己UID的机能叫做SUID。借助SUID权限，用户可以临时调用root权限。 ※ 通常，文件的执行是由所属者发起，然而，赋予SUID权限后可临时继 ...
分类：
其他好文 时间：
2019-05-08 14:45:54
阅读次数：
142
一、算术运算bash中的算术运算:helplet+,-,,/,%取模（取余）,**（乘方）实现算术运算：(1)letvar=算术表达式(2)var=$[算术表达式](3)var=$((算术表达式))(4)var=$(exprarg1arg2arg3...)(5)declare–ivar=数值(6)echo‘算术表达式’|bc乘法符号有些场景中需要转义，如bash有内建的随机数生成器：$RANDOM
分类：
其他好文 时间：
2019-04-23 15:51:47
阅读次数：
155
安全上下文前提：文件有属主与属组，进程也有属主与属组(1)任何一个可执行程序能不能启动为进程，取决于发起者对程序文件是否拥有执行权限(2)启动为进程后，其进程的属主为发起者，进程的属组为发起者所属的组(3)进程访问文件的权限，取决于进程的发起者：(a)进程的发起者，同文件的属主，则应用文件属主权限(b)进程的发起者，同文件的属组，则应用文件属组的权限(c)以上都不是，则应用‘其他’权限2.SUID
分类：
系统相关 时间：
2019-04-08 11:56:00
阅读次数：
157
Chattr、lsattr、 文件特殊权限：SUID,SGID,SBIT、ACL的使用
分类：
系统相关 时间：
2019-03-25 10:51:51
阅读次数：
294
在/testdir/dir里创建的新文件自动属于devop组，组apps的成员如：jincheng能对这些新文件有读写权限，组dbs的成员如：martin只能对新文件有读权限，其它用户（不属于devop,apps,dbs）不能访问/testdir/dir这个文件夹要点分析：/testdir这个目录上的权限需要事先定义，其他用户上的权限需要可以cd进去/testdir目录，并且查看内部有什么文件。S
分类：
其他好文 时间：
2019-03-16 22:05:00
阅读次数：
217
Linux下的文件权限 在linux下每一个文件和目录都有自己的访问权限，访问权限确定了用户能否访问文件或者目录和怎样进行访问。最为我们熟知的一个文件或目录可能拥有三种权限，分别是读、写、和执行操作，在这里不做详细说明。我们创建一个文件后系统会默认地赋予所有者读和写权限。当然我们也可以自己修改它，添 ...
分类：
系统相关 时间：
2019-03-14 13:21:43
阅读次数：
492
特殊权限：SUID,SGID,STICKY安全上下文：1.进程以某用户的身份运行；进程是发起此进程用户的代理。因此以此用户的身份和权限完成所有操作；2.权限匹配模型：1.判断进程的属主，是否为被访问的文件属主；如果是，则应用属组的权限；否则进入第2步；2.判断进程的属主，是否属于被访问的文件属组；如果是，则应用属组的权限；否则进入第3步；3.应用other的权限；SUID:默认情况下：用户发起的进
分类：
其他好文 时间：
2019-02-26 22:26:30
阅读次数：
212
简介rsync是Linux系统下的数据镜像备份系统。可以远程同步，支持本地复制，或者与其他SSH，rsync主机同步。特性同步小文件可以镜像保存整个目录树和文件系统无需特殊权限即可安装快速：第一次同步会复制全部内容，但下一次只传输修改过的文件；传输过程可以实行压缩解压缩，占用带宽少安全：可以使用scp、ssh。也可以直接socket支持匿名传输（已做好互信），方便网站同步rsync命令//rsyn
分类：
其他好文 时间：
2019-02-20 09:38:20
阅读次数：
202
简历计划任务：分时日月星期命令*做占位命令所在路径：例如：文件权限：-文本文件d目录文件l链接文件b设备文件、devp管道文件举个例子：rwxr-xr-x用户所有者用户所在组其他用户rread读取读取文件内容的权限wwrite写入编辑文件内容的权限xexecute执行执行脚本的权限r=4w=2x=1rwxr-xr-x4214-14-1=755设置特殊权限：1.SUID让命令的执行者临时获取到了所有
分类：
其他好文 时间：
2019-02-16 21:58:44
阅读次数：
223
