![](https://img.51dongshi.com/20250105/wz/18528775052.jpg)
系統大全為您提供?linux中,文件權限除了讀、寫、執行之外,還有強制位與冒險位的特別權限?在linux中文件的權限如下(在linux中目錄也是一個文件):強制/冒險|用戶|組|其它===========================================sstrwxrwxrwx?這里就講解一下強制位和冒險位強制位有:setuid和setgid,主要用于文件及目錄冒險位有:sticky,只用于目錄,多數是共享目錄一、setuid,setgid和sticky說明setuid:(在u的x位置上使用一個s)只能對文件進行設置對文件作用:默認情況下,用戶執行一個指令,會以該用戶的身份來運行進程。當一個文件設置了SUID后,所有用戶執行這個文件時都是以這個用戶的所有者的權限來執行。即可以讓對此文件沒有執行權限的用戶執行此文件。setgid:(在g的x位置上使用一個s)只能對目錄設置對目錄作用:默認情況下,用戶建立的文件夾屬于用戶當前所在的組,但是設置了sgiD后,表示在此目錄中,任何人建立的文件,都會屬于目錄所屬的組,但是用戶還是屬于創建的用戶。?sticky:(o的x位置上使用一個t)只能對目錄設置對目錄作用:默認情況下,如果一個目錄o上有w和x權限,則任何人可以在此目錄中建立與刪除文件。一旦目錄上設置了冒險位,則表示在此目錄中,只有文件的擁有者、目錄的擁有者與系統管理員可以刪除文件。其他用戶則不能。?注意:直接在文件上面設置冒險位是沒有作用的,冒險位要創建在目錄上面?二、強制位和冒險位的表現方式:強制位與冒險位添加在執行權限的位置上,強制位使用S和s來表示,冒險位使用T和t來表示。如果該位置上原已有執行權限,則強制位與冒險位以小寫字母的方式表示。否則,以大寫字母表示。即:S:表示該位沒有x位s:表示該位有x位T:表示該位沒有x位t:表示該位有x位Ps:如果在強制位中S為大寫,則表示相應的執行權限位并未被設置,這是一種沒有用處的suid設置可以忽略它的存在。?三、設置強制位和冒險位3.1、通過+,-設置強制位和冒險位setuid:#chmodu+sfilename#chmodu-sfilename對文件取消強制位setgid:#chmodg+sfilenamesticky:#chmodo+tdir?3.2、通過數字設置強制位和冒險位,放在讀寫執行的三位數字前來指定4(setuid)2(setgid)1(sticky)?#chmod4---文件設置setuid#chmod2---目錄設置setgid#chmod1---目錄設置sticky#chmod6---目錄/文件設置GUID,UID?注意:chmod命令不進行必要的完整性檢查,可以給某一個沒用的文件賦予任何權限,但并不會對所設置的權限組合做什么檢查。因此一個文件具有執行權限不一定程序或腳本。?四、例子:SUID例子:默認情況下所有用戶都可以使用ping此命令,但查看ping命令所在的文件時會發現,這個文件所屬的用戶和組均屬于root,按理說只有root用戶可以執行該命令,但事實上會發現所有的用戶都可以使用該命令。因為ping命令所在文件的權限x的位置有一個s#ping-c4如果去掉suid就會發現其他用戶就使用不了改命令了#chmodu-s/bin/ping#su-doiido$ping-c4?ping:icmpopensocket:Operationnotpermitted?上面的例子中,指令文件上的強制位,可以讓用戶執行的指令,以指令文件的擁有者或所屬組的身份運行進程。也說明了如果某個命令沒有s權限則普通用戶不可以使用?sgiD例子:一個小組共同開發一個項目,所有的項目文件都存放在一個目錄下面,對這個目錄設置sgiD,可以讓所有的用戶新建的文件都屬于同一個群組。然后對目錄設置好權限,這樣大家都可以看到其他用戶建立的文件。?STICKY例子:如一個小組共同開發一個項目,在一個目錄上設了sticky位后,所有的小組成員都可以在這個目錄下創建文件,但只能刪除自己創建的文件(root除外),這就對目錄下的用戶文件啟到了保護的作用。????以上就是系統大全給大家介紹的如何使的方法都有一定的了解了吧,好了,如果大家還想了解更多的資訊,那就趕緊點擊系統大全官網吧。??本文來自系統大全http:///如需轉載請注明!推薦:win7純凈版