目录权限及粘贴位

时间：2006-05-09 来源：honbj

目录也是一种文件
目录上的读写执行权限与普通文件有所不同：
读：用户可以读取目录内的文件
写：单独使用没有作用。与执行权限连用可以在目录内添加与删除文件。
执行：用户可以进入目录，调用目录内的资料

•除了读写执行权限以外，ext2文件系统还支持强制位（setuid 和setgid)与冒险位(sticky)的特别权限。

•针对u，g，o，分别有set uid，set gid，及sticky。

•强制位与冒险位添加在执行权限的位置上。如果该位置上原已有执行权限。则强制位与冒险位以小写字母的方式表示，否则，以大写字母表示。

•set uid与set gid在u和g的x位置上各采用一个s，sticky使用一个t。

•默认情况下，用户建立的文件属于用户当前所在的组。

•目录上设置了setgid，表示在此目录中，任何人建立的文件，都会属于目录所属的组。

•默认情况下，如果一个目录上有w和x权限，则任何人可以在此目录中建立与删除文件。

•一旦目录上设置了冒险位，则表示在此目录中，只有文件的拥有者、目录的拥有者与系统管理员可以删除文件。

•在可执行文件上，用户可以添加set uid和set gid。

•默认情况下，用户执行一个指令，会以该用户的身份来运行进程。

•指令文件上的强制位，可以让用户执行的指令，以指令文件的拥有者或所属组的身份运行进程。

•用户可以用chmod指令来为文件设置强制位与冒险位。

–set uid：chmod u+s 文件名

–set gid：chmod g+s 文件名

–sticky：chmod o+t 文件名

•强制位与冒险位也可以通过一个数字加和，放在读写执行的三位数字前来指定。

–4(set uid)

–2(set gid)

–1(sticky)

设置s u i d /    g u i d
命令                      结果                 含义
chmod 4755            -rwsr-xr-x                 suid、文件属主具有读、写和执行的权限，所有其他用户具有读和执行的权限
chmod 6711            -rws--s--x                 suid、sgid、文件属主具有读、写和执行的权限，所有其他用户具有执行的权限
chmod 4511            -rwS--x—x               suid、文件属主具有读、写的权限，所有其他用户具有执行的权限
上面的表中有具有这样权限的文件：rwS --x -- x，其中S为大写。它表示相应的执行权限位并未被设置，这是一种没有什么用处的suid设置可以忽略它的存在。

注意，chmod命令不进行必要的完整性检查，可以给某一个没用的文件赋予任何权限，但 chmod 命令并不会对所设置的权限组合做什么检查。因此，不要看到一个文件具有执行权限，就认为它一定是一个程序或脚本。

相关阅读更多 +