linux文件的特殊权限——SUIDSGIDSBIT
Posted walkwater
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了linux文件的特殊权限——SUIDSGIDSBIT相关的知识，希望对你有一定的参考价值。
在复杂的生产环境中，单纯的设置文件的rwx权限无法满足我们对安全和灵活行的需求，因此便会有了SUID、SGID和SBIT的特殊权限。
1、SUID：这是一种对二进制程序进行设置的特殊权限，可以让二进制程序的执行者临时拥有属主的权限（仅对拥有执行权限的二进制程序有效）。例如：所有用户都可以使用passwd命令来修改自己的用户密码，而用户的密码保存在、/etc/shadow文件中。然而这个文件的权限是000，也就是说只有root管理员外所有用户都没有查看或编辑该文件的权限。但是在使用passwd命令时加上SUID的特殊权限位，就可以让普通用户临时得到程序所有者的身份，把变更的密码信息写入到/etc/shadow中。
2、SGID：它有两种功能。
1）让执行者临时拥有属组的权限（对拥有执行权限的二进制程序进行设置）；
2）在某个目录中创建的文件自动继承该目录的用户组（只可以对目录进行设置）。
3、SBIT：这种特殊权限设置之后可以确保只有用户自己和root用户能删除该文件，而不能被其他用户删除。
特殊权限设置方法：
chmod u+s filename (suid)
以上是关于linux文件的特殊权限——SUIDSGIDSBIT的主要内容，如果未能解决你的问题，请参考以下文章