Linux基础（14）Linux的特殊权限

gaohan

　　Linux下除了r,w,x的权限之外，还有SUID SGID SBIT三种特殊权限

• 　　SUID
  

　　如果某个文件具有SUID权限的时候，运行某程序时，执行者暂时拥有文件所有者的权限；只能作用在二进制程序文件上
　　对于shell脚本是无效的。
　　chmod u+s FILE  #注意，必须添加文件的所有者身上。
　　chmod u-s FILE
　　如果FILE本身原来就有执行权限，则SUID显示为s；否则显示S；

　　对于passwd文件，它具有SUID权限，当一个非root用户试图执行passwd修改自己密码时候，启动的进程的属主是root,而非这个用户，由于passwd是通过修改/etc/shadow下的文件来修改自己密码的，因此尽管该用户对/etc/shadow文件没有读写权限，他还是可以修改文件的，因为进程的属主是root.

　　2.SGID:
　　SGID表现为在文件的用户组执行权限上为s
　　SGID既可以作用于文件上，也可以作用在目录上。
　　作用于文件时，仅对二进制程序有效，用户在执行程序的时候具有改程序用户组的支持。
　　作于与目录时（常见），用户在此目录下的基本组变为此目录的用户组，即用户在这个目录下创建的文件的属组与该目录的属组相同，而不是用户的基本组。这个特性常用在项目开发上的权限配置上。
　　修改方式
　　chmod g+s DIR|FILE
　　chmod g-s DIR|FILE
　　

　　3.SBIT: 如果某个目录具有SBIT权限，那么用户在这个目录下，只能删除，移动，重命名自己创建的文件，而不能删除其他人的文件。
　　修改方式
　　chmod o+t DIR
　　chmod o-t DIR
　　========================================================
　　下面我们来进行一个小实验，来巩固一下SGID，SBIT.
　　情景：假设存在一个项目目录test,该目录的属组是develop,要使tom和joe两个用户可以在test下面创建文件，并且可以彼此查看，修改对方的文件，但是不允许删除对方的文件，对于其他人来说，对于test目录没有权限。要如何配置？
　　很简单，只需要将tom和joe的附加组设置为develop,并且将为test目录添加SGID,SBIT权限即可。
　　具体步骤如下
　　groupadd develop
　　cd /tmp
　　mkdir test
　　chmod 770 test
　　chown root.develop test
　　chmod g+s test
　　chmod o+t test
　　useradd -G develop joe
　　useradd -G develop tom