九特殊权限set_uidset_gidstick_bit；软链接文件；硬链接文件

Posted 2020-10-22

九、特殊权限set_uid、set_gid、stick_bit；软链接文件；硬链接文件

（一）特殊权限set_uid（针对文件）

set_uid：该权限针对二进制可执行文件，使文件在执行阶段具有文件所有者的权限。比如，passwd这个命令就具有该权限。当普通用户执行passwd命令时，可以临时获得root权限，从而更改密码。通俗的来说，就是普通用户在编辑这个文件的时候才会获得root用户的改文件的权力。

设置这个命令的前提是这个文件需要是二进制文件，且须为可执行文件。

二进制文件：如ls命令，passwd命令这些命令的文件就是二进制文件。

更改密码的文件：/etc/shadow

# ls -l /usr/bin/passwd

-rwsr-xr-x. 1 root root 27832 6月  10 2014 /usr/bin/passwd

红色背景文件，s权限，代表set_uid权限。

如何给文件授权s权限：u代表uid

# chmod u+s /usr/bin/ls

# ls -l /usr/bin/ls

-rwsr-xr-x. 1 root root 117656 11月  6 2016 /usr/bin/ls

此时的s为小写。

去掉这个权限：

# chmod u-s /usr/bin/ls

将命令改u-s即可。

另外一种写法：

# chmod u=rws /usr/bin/ls

# ls -l /usr/bin/ls

-rwSr-xr-x. 1 root root 117656 11月  6 2016 /usr/bin/ls

此时的s权限为大写S，这是因为没有root没有了x权限，再命令：

# chmod u+x /usr/bin/ls

即可。大写的S变为小写的s。

目录也可以加s权限，但是目录不是可执行的文件，因此加s权限无意义。

（二）特殊权限set_gid（可作用文件，也可作用目录）

set_gid：该权限可以作用在文件上（二进制可执行文件），也可以作用在目录上。当作用在文件上时，其功能和set uid一样，会使文件在执行阶段具有文件所属组的权限。目录被设置这个权限后，任何用户在此目录下创建的文件都具有和该目录所属组相同的组。

如何设置这个权限，命令：

# chmod g+s /usr/bin/ls

# ls -l /usr/bin/ls

-rwxr-sr-x. 1 root root 117656 11月  6 2016 /usr/bin/ls

×××背景文件，s权限在组权限的位置段。

# mkdir 123

# chmod g+s 123

# chown :user1 123

# touch 123/678

# ls -l 123/

总用量 0

-rw-r--r--. 1 root user1 0 1月  31 20:28 678

此处，123目录下新建的678文件所属组自动改为了user1。

（三）特殊权限stick_bit（sticky bit）

stick_bit：可理解为防删除位。文件是否可以被某用户删除，主要取决于该文件所在的目录是否对该用户具有写权限。若没有写权限，则这个目录下的所有文件都不能删除，同时也不能添加新文件。若希望用户能添加文件但不能删除目录下其他用户的文件，则可以对父目录增加该权限。设置该权限后，用户对目录具有了写权限，但不能删除其他用户的文件。防止别人删除自己的文件，root用户除外。

当有特殊权限时，第一位数字可以是0、1(--t)、2(-s-)、3(-st)、4(s--)、5(s-t)、6(ss-)、或7(sst)。

# ls -l /usr/bin/passwd

-rwsr-xr-x. 1 root root 27832 6月  10 2014 /usr/bin/passwd

# ls -ld /tmp/

drwxrwxrwt. 14 root root 4096 1月  31 20:45 /tmp/

回顾passwd，它是s--，所以是4；而/tmp/是--t，所以是1 。

passwd用数字表示为4755；/tmp/用数字表示为1777。

格式和set_uid和set_gid同理；chmod o+t dirname。

（四）软链接文件(类似于Windows的快捷方式)

软链接文件：与硬链接不同，软链接是建立一个独立的文件，当读取这个链接文件时，它会把读取的行为转发到该文件所链接的文件上。可以节省空间，既可以链接文件，也可以链接目录。做软链接尽量使用绝对路径。可以软链接文件，也可以目录，也可以跨分区。

制作软链接的命令：

# ln -s   [源文件]    [软链接文件]

ln命令格式：ln [-n] [源文件] [目的文件]

常用选项是-s。若不加-s就是建立硬链接，加上-s就是建立软链接。

经验：若有一个服务A会一直写数据到B文件中，快把这个B文件的分区写满了，可以把B文件复制一份到根分区里，这里复制后的文件称为B1，然后再删除B文件，再建立一个软链接，将B1软链接到B来。

（五）硬链接文件

硬链接文件：当系统要读取一个文件时，会先读iNode信息，再根据iNode中的信息到块区域将数据取出来。硬链接是直接再建立一个iNode链接到文件放置的块区域，即进行硬链接时该文件内容没有任何变化，只是增加了一个指向这个文件的iNode，并不会额外占用磁盘空间。

格式同软链接格式一样。

两个限制：（仅支持文件）

1）不能跨文件系统，因为不同的文件系统有不同的iNode table；

2）不能链接目录。