linux系统上文件的特殊权限介绍

SUID的功能：

    用户运行某程序时，如果此程序拥有SUID权限，那些程序运行为进程时，其进程属主不是发起者，而是程序文件自己的属主。

SGID的功能：

    当目录属组有写权限且有SGID权限时，那么所有属于此目录的属组且以属组身份在此目录中新建文件或目录时，此文件的属组不是用户的基本组，而是此目录的属组。

管理SUID权限：

    chmod u+s file    

    chmod u-s file

管理SGID权限：

    chmod g+s file

    chmod g-s file

SUID权限展示位置：在属主的执行权限位

    如果属主原本有执行权限，显示为小写“s”；

    如果属主原本没有执行权限，则显示为大写“S”

SUID权限展示位置：在属组的执行权限位

    如果属组原本有执行权限，显示为小写“s”；

    如果属组原本没有执行权限，则显示为大写“S”

[root@localhost test]# cp /bin/ls /tmp/test/sls

[root@localhost test]# ll sls 

-rwxr-xr-x. 1 root root 117656 Oct 29 21:50 sls

[root@localhost test]# chmod u+s sls

[root@localhost test]# ll sls 

-rwsr-xr-x. 1 root root 117656 Oct 29 21:50 sls

[root@localhost test]# su user

bash-4.2$ /tmp/test/sls -l sls

-rwsr-xr-x. 1 root root 117656 Oct 29 21:50 sls

[root@localhost tmp]# ls -ld test/

drwxrwxrwx. 2 user user 128 Oct 29 21:50 test/

[root@localhost tmp]# chmod g+s test/

[root@localhost tmp]# ll -d test/

drwxrwsrwx. 2 user user 128 Oct 29 21:50 test/

[root@localhost tmp]# su lily

bash-4.2$ touch file

bash-4.2$ ls -l  /tmp/test/file 

-rw-r--r--. 1 lily user 0 Oct 29 22:05 /tmp/test/file //有SUID权限

bash-4.2$ ls -ld  /tmp/test1/lily 

drwxr-xr-x. 2 lily lily 6 Oct 29 22:08 /tmp/test1/lily  //没有SUID权限

STICKY功能：

    对于属组或全局可写的目录，组内的所有用户或系统上的所有用户对在此目录中都能创建新文件或删除所有已有的文件；如果为此目录设置sticky权限，则每个用户都能创建新文件，且只能删除自己的文件。

注意：默认系统上的/tmp和/var/tmp目录默认均有sticky权限；

管理STICKY权限：

    chmod o+t file

    chmod o-t file

STICKY权限展示位置：在其他用户的执行权限位

    如果其他用户原本有执行权限，显示为小写“t”

    如果其他用户原本没有执行权限，则显示为大写“T”

[root@localhost tmp]# mkdir sticky

[root@localhost tmp]# chmod o+t sticky/

[root@localhost tmp]# ls sticky/ -ld

drwxrwxrwt. 2 root root 6 Oct 29 22:15 sticky/

[root@localhost tmp]# 

[root@localhost tmp]# su lily

bash-4.2$ cd /tmp/sticky

bash-4.2$ touch lily

bash-4.2$ cd /tmp/sticky1

bash-4.2$ touch  lily1

bash-4.2$ exit

[root@localhost tmp]# su lucy

[lucy@localhost tmp]$ cd /tmp/sticky

[lucy@localhost sticky]$ touch lucy

[lucy@localhost sticky]$ ll

total 0

-rw-r--r--. 1 lily lily 0 Oct 29 22:18 lily

-rw-rw-r--. 1 lucy lucy 0 Oct 29 22:21 lucy

[lucy@localhost sticky]$ rm lily 

rm: remove write-protected regular empty file ‘lily’? y

rm: cannot remove ‘lily’: Operation not permitted

[lucy@localhost sticky]$ 

[lucy@localhost sticky]$ cd /tmp/sticky1

[lucy@localhost sticky1]$ ll

total 0

-rw-r--r--. 1 lily lily 0 Oct 29 22:19 lily1

[lucy@localhost sticky1]$ touch lucy1

[lucy@localhost sticky1]$ ll

total 0

-rw-r--r--. 1 lily lily 0 Oct 29 22:19 lily1

-rw-rw-r--. 1 lucy lucy 0 Oct 29 22:23 lucy1

[lucy@localhost sticky1]$ rm lily1 

rm: remove write-protected regular empty file ‘lily1’? y

[lucy@localhost sticky1]$ ll

total 0

-rw-rw-r--. 1 lucy lucy 0 Oct 29 22:23 lucy1

[lucy@localhost sticky1]$