Linux文件特殊属性

[root@localhost /]# ll /usr/bin/passwd -rwsr-xr-x 1 root root 22984 Jan 7 2007 /usr/bin/passwd 我们发现passwd程序user的x权限位变成了s。那么在这里就是这个s使普通用户有权限来执行这个程序。它让普通用户在执行passwd这个程序时暂时拥有了root的权限。 因此，当某程序user的x权限位变成s时，就是进行了Set UID设置，简称SUID。 SUID仅可用于二进制文件，对于其他普通文件，目录文件和脚本之类的文件是无效的。   ② SGID SGID就是Set GID。设置它用来作用于用户组。 如果将SGID设置在二进制文件上，则不论用户是谁，在执行该程序时，它的有效用户组将会变成改程序的用户组所有者； 如果将SGID设置在目录文件上，则在该目录文件内所建立的文件或目录的用户组，将会变成该目录的用户组。 SGID一般用于团队的项目开发上，在系统中很少使用。如果设置了SGID，那么该二进制文件或者目录group的x属性位将会变成s。   ③ SBIT SBIT就是Sticky Bit。如果在设置了SBit属性的目录中，用户在该目录下拥有w和x权限，那么当用户在该目录下新建文件时，只有文件拥有者和root才有权利删除。 比如：root在/目录下建立了一个文件夹test，test的权限是0777。在没有加特殊权限前，任何人都可以在test目录下做任何事，包括删除别人建立的文件。当我给test目录设置了SBit属性后，那么bobyuan这个用户在test下新建了一个文件bobtest， 属性是0777；bob这个用户进入test目录下试图删除bobtest，发现没有权限删除。 如果某个目录设置了SBit属性，那么该目录other的x属性位将会变成t。如【drwxrwxrwt】。 SBIT仅可用于目录文件，对于普通文件是不生效的。 如果某个文件的user或者group或者other没有设置x属性，但是设置了SUID或者SGID或者GBIT，那么，这些特殊属性将会以大写的S和T表现出来。   ④ 设置SUID/SGID/SBIT 我们用数字形式来表示这三个特殊属性，他们和r/w/x的数字表现形式类似。 SUID：4 SGID：2 SBIT：1 比如我要设置cat命令的SUID属性，那就可以用chmod 4755来实现。 比如我要设置test目录的SBIT属性，那就可以用chmod 1777来实现。 注意，在设置目录或者二进制文件的特殊属性时，一定要给予这些目录或者文件可执行权限。如果未给予可执行权限，即使设置了特殊属性，也将会是空的，会用大写的S和T表示。