最新消息:yaf表单扩展中新增加了浮点数、日期和集合的校验。php yaf框架扩展实践三——表单

linux特殊权限SUID,SGID和SBIT实例演示

Linux 4055浏览 1评论

在linux下,除了rwx权限外,有时会看到s,t这样的权限。这些是linux下的特殊权限,包括SUID,SGID,SBIT。

SUID是什么?

SUID,全称Set User ID,简单来说就是让用户在执行程序时,身份会变成该程序的所有者,这样就能拥有程序所有者的所有权利。举个例子:

linux特殊权限suid演示文件列表

linux特殊权限suid演示文件列表

其中:

  • a.out是test.c编译后的文件。
  • test.c的内容就是从test.txt读取内容,然后打印出来。
  • test.txt的内容就是hello。

从上面来看,3个文件的所有者都是root,用root账号来执行程序:

$ ./a.out
hello

一切正常。换一个账号iceup来执行程序:

$ ./a.out
~·

在笔者的电脑上输出了奇怪的符号,这个是什么符号暂时不管它,总的来说就是没有读到test.txt的内容,原因显而易见,因为iceup没有test.txt的读取权限。

接下来设置a.out这个文件的SUID,来看下不同之处。切换回root账号,修改a.out的SUID:

chmod u+s a.out

看下文件的权限属性变化:

linux特殊权限suid演示

linux特殊权限suid演示

可以看到a.out用户权限位最有一位变成了s的权限,文件名还有个红色背景。切换到iceup账号,再次执行a.out,成功输出了hello。为什么会这样呢?因为有了这个s权限,iceup在执行a.out的时候,身份转为了a.out的所有者root,这样自然就能从test.txt读取内容了。

SGID是什么?

SGID,全称Set Group ID,和SUID类似,只是转换的身份不是用户,而是用户组。概括说明就是用户在执行程序时,所属用户组会临时转为该程序所属的用户组,这样就能拥有程序所属用户组的所有权利。

因为和SUID类似,就不用实例演示了。修改SGID用chmod命令:

chmod g+s a.out
linux特殊权限sgid演示

linux特殊权限sgid演示

a.out的用户组权限最后一位变成了s,文件名有个黄色背景。

SBIT是什么?

SUID是用在用户权限位上,SGID是用在用户组权限位上,还有一个other权限位,其实就是留给SBIT用的,但是SBIT和SUID、SGID不一样。SBIT全称Sticky Bit,概括来讲:就是很多个用户在同一个目录下都能写文件和删除文件,但是大家都只能操作自己的文件,不能操作其他人的文件,只有root和该目录的所有者才能操作目录下的文件。

创建一个目录,设置SBIT权限:

$ mkdir test && chmod 777 test && chmod o+t test
linux特殊权限sbit演示

linux特殊权限sbit演示

这个目录所有用户都有写权限,other的最后一个权限位是t,文件名背景色变成了绿色。切换到上面使用的iceup账号,在test下创建一个文件iceup.txt,再切换一个账号iceup2,来删除iceup.txt这个文件试一下。

$ rm test/iceup.txt
rm: remove write-protected regular file `iceup.txt'? y
rm: cannot remove `iceup.txt': Operation not permitted

不能删除,系统提示不允许,这个就是SBIT的用处了。

总结:

在linux系统下,也能找到3种特殊权限的实践案例:

ls -ld  /usr/bin/passwd /usr/bin/mlocate /tmp
linux特殊权限实践

linux特殊权限实践

设置SUID,SGID和SBIT除了使用上面的方法,还可以使用数字来表示,以前看到这样的权限0777,其实最前面的0就是表示特殊权限, 其中:

  • SUID 用4表示
  • SGID 用2表示
  • SBIT 用1表示

例如4777就是设置文件拥有SUID权限。不过有一点要注意:如果用户没有文件执行权限,连文件都不能执行了,那么SUID,SGID和SBIT又有什么意义呢?在这种情况下,s、t会变成大写的S、T。

转载请注明:快乐编程 » linux特殊权限SUID,SGID和SBIT实例演示

发表我的评论
取消评论

表情

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址

网友最新评论 (1)

  1. 简单 明了 赞
    hy2年前 (2015-07-17)回复