我们也许再也不会见面了吧,因此我绝对不会忘了你的声音,你的眼眸,与你一起看到过的所有的景色,以及,与你一起度过的那个耀眼的夏天。 收藏本站
登陆 / 注册 搜索

阅读: 7.1K   回复: 8

[# Linux] 零基础Linux|第十二课_特殊权限位

小执念 古黑浩劫论坛大牛 2017-2-26 16:08 |显示全部楼层

可遇不可求的事:故乡的云,上古的玉,随手的诗,十九岁的你。

管理员
        前面,我们说过linux中的文件权限,例如rwx(可读可写可执行)。但是,今天来了两位新的小伙伴,她们就是——s和t

零基础Linux|第十二课_特殊权限位 QQ截图20170226121638.png
零基础Linux|第十二课_特殊权限位 QQ截图20170226144436.png

        上车吧~让小执念带你去把她神秘的面纱揭下来~#j327:

        一、SUID

        还得从上图的passwd命令说起。当我们要修改密码的时候,可以使用passwd命令,运行这个命令的时候,会修改/etc/shadow文件里面的内容。但是,这个文件的权限是000,意味没有人可以操作这个文件(root除外,他就是个变态一样的家伙,没有什么是他做不到的)。那么问题来了,shadow权限都为0,但是普通用户为什么还是可以修改密码呢?

零基础Linux|第十二课_特殊权限位 QQ截图20170226144940.png

        Good problem! 第一位小伙伴要闪亮登场了——SUID。passwd的权限是 -rwsr-xr-x. 1 root root ,当一个文件有s这个权限,就说明这个文件是一个拥有SUID权限的文件。
        a.SUID权限仅对二进制可执行文件有效
        b.执行者对于该文件具有x的权限
        c.本权限仅在执行该文件的过程中有效
        d.执行者将具有该文件拥有者的权限

        回到修改密码的时候,当普通用户执行passwd命令时,就会屌丝逆袭——变成root,以root的身份去修改shadow文件。用直白的话说,SUID就是给屌丝一个装逼的机会23333333333#j324:


        二、SGID

        SGID,顾名思义,肯定是作用在用户组上的啦。她对普通二进制文件和目录都有效。当她作用于普通文件时,和SUID类似,在执行该文件时,用户将获得该文件所属组的权限。当SGID作用于目录时,意义就非常重大了。

        要说清楚SGID,我们还得举一个例子:

        首先,创建一个叫boss的目录,给它加上s权限。

零基础Linux|第十二课_特殊权限位 QQ截图20170226153938.png

        其次,创建一个组叫”guhei“,并把boss目录的组改为guhei组

        chgrp guhei boss

        再次,给里面加上三个成员,分别是qi ba jiu 。

零基础Linux|第十二课_特殊权限位 QQ截图20170226154356.png

        最后,用三个账号分别创建了一个txt文件,你会发现他们创建的文件的组都是guhei组

零基础Linux|第十二课_特殊权限位 QQ截图20170226155059.png

        所以,他们三个都能修改组内成员的文件,但是其他人是没戏的~#j331:

        三、SBIT

        SBIT最简单了,以/tmp目录为例 零基础Linux|第十二课_特殊权限位 QQ截图20170226155812.png ,这个目录是1777权限,也就是所有人都可以往里面写东西,但是因为t的存在,在这个目录中,你只能操作你自己的文件,而不能破坏别人的文件。就这么简单,完了~#j344:


小执念 古黑浩劫论坛大牛 2017-2-26 16:24 |显示全部楼层

可遇不可求的事:故乡的云,上古的玉,随手的诗,十九岁的你。

管理员
尽量把以前的坑填满#j345:
Hash 「出类拔萃」 2017-2-26 17:28 来自手机 |显示全部楼层

这个用户很懒,还没有填写自我介绍呢~

虽然还不会,但是感觉很有用的样子
空谷幽兰 仗剑天涯 2017-2-26 20:07 |显示全部楼层

从前车马很慢,书信很远,一生只够爱一个人,但是可以纳很多妾啊!

精华达人 主题破百 以坛为家 论坛元老
为什么没有我的名字
Ron 踏破虚空 2017-2-26 20:35 |显示全部楼层

这个用户很懒,还没有填写自我介绍呢~

可以,这很Linux
我是一只小菜鸟 「初入古黑」 2017-2-28 09:53 |显示全部楼层

这个用户很懒,还没有填写自我介绍呢~

刚来,还看不懂
清风霁月 「出类拔萃」 2017-9-4 20:13 来自手机 |显示全部楼层

这个用户很懒,还没有填写自我介绍呢~

占位编辑
一起一伏 「龙战于野」 2018-1-21 10:17 来自手机 |显示全部楼层

这个用户很懒,还没有填写自我介绍呢~

元芳你怎么看?
清川带长薄 「出类拔萃」 2018-1-21 10:36 |显示全部楼层

这个用户很懒,还没有填写自我介绍呢~

就艺术的角度而言,这篇帖子已然为经典之作,但它的意义却远远大于经典本身。正所谓:“骂而无形,讥于无影,笑骂之中显真功!”楼主真不愧为讽刺界新一代的开山长毛鼻祖!
您需要登录后才可以回帖 登录 | 免费注册  

本版积分规则

关于本站|大事记|小黑屋|古黑论 网站统计

GMT+8, 2020-12-2 08:19 , Processed in 0.034871 second(s), 21 queries , Redis On.

© 2015-2020 GuHei.Net

Powered by Discuz! X3.4

快速回复 返回列表