Linux文件的特殊权限

小白电脑课堂开课啦！游戏团战就死机，多半是废了。大家好我是小白。在Linux中你会发现，有些文件即使没有任何权限，但是其他用户还是能够写入数据。例如在rhel7中密码保存在/ect/shadow这个文件中，文件本身除了超级管理员外没有其他任何权限，但其他用户可以通过passwd来修改自己的密码。这是为什么呢？今天小白就和同学们说一说，Linux系统中文件的特殊权限。

一、Linux文件的特殊权限是用于弥补一般权限不能实现的功能，是针对于文件设置的一种特殊的功能。

二、Linux文件的特殊权限：

SUID:让执行者临时拥有属主的权限（仅对拥有执行权限的二进制程序有效）；

SGID：让执行者临时拥有属组的权限（对拥有执行权限的二进制程序设置），

在该目录中创建的文件自动继承此目录的用户组（只可以对目录设置）；

SBIT(Sticky Bit):只可管理自己的数据而不能删除他人文件(仅对目录有效)。

三、SUID（SET UID）

让执行者临时拥有属主的权限（仅对拥有执行权限的二进制程序有效）。

普通用户用passwd修改自己的密码，实际上是对/ect/shadow文件的修改。为什么该文件没有任何权限（除超级管理员外）而其他用户还能够写入数据呢？这就要归功于SUID特殊权限了。

如图所示，在所有者权限的可执行权限位上有字母“s”就说明该可执行文件具有SUID特殊权限。

四、SGID（SET GID）

让执行者临时拥有属组的权限（对拥有执行权限的二进制程序设置），

在该目录中创建的文件自动继承此目录的用户组（只可以对目录设置）。

在所属组权限的可执行权限位上有字母“s”就说明该可执行文件或目录具有SGID特殊权限。

对于文件来说，执行者必须拥有执行该文件的执行权限；

对目录来说，使用者在该目录下的群组会变成该目录的群主。

五、SBIT（Sticky Bit）

只可管理自己的数据而不能删除他人文件(仅对目录有效)。

在其他用户权限的可执行权限位上有字母“t”就说明该目录具有SBIT特殊权限。

在Linux中/tmp目录就具有这样的权限。

我们可以用root用户在该目录下创建一个文件，然后用其他用户找到该文件，尝试删除该文件，结果很明显是不能删除的。同学们可以自己试一试，增强一下动手能力。

六、我们也可以用“chmod”命令来修改文件的特殊权限。（点这里，chmod命令说明）。

修改特殊权限的命令：

chmod u+s文件名添加SUID权限

chmod g+s文件名添加SGID权限

chmod o+t目录名添加SBIT权限

如果去除特殊权限用“-”代替“+”就可以了。

好了，今天就到这里，我们明天见！

告别电脑小白就从小白电脑课堂开始！