明明只是活着,哀伤却无处不在⋯⋯ 每日签到 收藏本站
登陆 / 注册 搜索

USERCENTER


查看:4953   回复: 8

[Linux] 零基础Linux|第十二课_特殊权限位

[复制链接]
发新帖
跳转到指定楼层
楼主
小执念古黑浩劫论坛大牛 发表于 2017-2-26 16:08:40 | 只看该作者 |只看大图 回帖奖励 |倒序浏览 |阅读模式

当我到达高处,便发觉自己总是孤独的,我在高处究竟意欲何为?

        前面,我们说过linux中的文件权限,例如rwx(可读可写可执行)。但是,今天来了两位新的小伙伴,她们就是——s和t

 QQ截图20170226121638.png 零基础Linux|第十二课_特殊权限位
 QQ截图20170226144436.png 零基础Linux|第十二课_特殊权限位

        上车吧~让小执念带你去把她神秘的面纱揭下来~#j327:

        一、SUID

        还得从上图的passwd命令说起。当我们要修改密码的时候,可以使用passwd命令,运行这个命令的时候,会修改/etc/shadow文件里面的内容。但是,这个文件的权限是000,意味没有人可以操作这个文件(root除外,他就是个变态一样的家伙,没有什么是他做不到的)。那么问题来了,shadow权限都为0,但是普通用户为什么还是可以修改密码呢?

 QQ截图20170226144940.png 零基础Linux|第十二课_特殊权限位

        Good problem! 第一位小伙伴要闪亮登场了——SUID。passwd的权限是 -rwsr-xr-x. 1 root root ,当一个文件有s这个权限,就说明这个文件是一个拥有SUID权限的文件。
        a.SUID权限仅对二进制可执行文件有效
        b.执行者对于该文件具有x的权限
        c.本权限仅在执行该文件的过程中有效
        d.执行者将具有该文件拥有者的权限

        回到修改密码的时候,当普通用户执行passwd命令时,就会屌丝逆袭——变成root,以root的身份去修改shadow文件。用直白的话说,SUID就是给屌丝一个装逼的机会23333333333#j324:


        二、SGID

        SGID,顾名思义,肯定是作用在用户组上的啦。她对普通二进制文件和目录都有效。当她作用于普通文件时,和SUID类似,在执行该文件时,用户将获得该文件所属组的权限。当SGID作用于目录时,意义就非常重大了。

        要说清楚SGID,我们还得举一个例子:

        首先,创建一个叫boss的目录,给它加上s权限。

 QQ截图20170226153938.png 零基础Linux|第十二课_特殊权限位

        其次,创建一个组叫”guhei“,并把boss目录的组改为guhei组

        chgrp guhei boss

        再次,给里面加上三个成员,分别是qi ba jiu 。

 QQ截图20170226154356.png 零基础Linux|第十二课_特殊权限位

        最后,用三个账号分别创建了一个txt文件,你会发现他们创建的文件的组都是guhei组

 QQ截图20170226155059.png 零基础Linux|第十二课_特殊权限位

        所以,他们三个都能修改组内成员的文件,但是其他人是没戏的~#j331:

        三、SBIT

        SBIT最简单了,以/tmp目录为例  QQ截图20170226155812.png 零基础Linux|第十二课_特殊权限位 ,这个目录是1777权限,也就是所有人都可以往里面写东西,但是因为t的存在,在这个目录中,你只能操作你自己的文件,而不能破坏别人的文件。就这么简单,完了~#j344:

上一篇:运维常见面试题摘要:Linux运维常见面试题: 1、写一个脚 ...
下一篇:零基础Linux|第十三课_如何在linux上编译安装程序摘要:众所周知,现在的计算机只能识别二进制的代码 ...

楼主| 小执念古黑浩劫论坛大牛 发表于 2017-2-26 16:24:37 | 只看该作者
尽量把以前的坑填满#j345:
Hash「出类拔萃」 发表于 2017-2-26 17:28:32 来自手机 | 只看该作者
虽然还不会,但是感觉很有用的样子
空谷幽兰仗剑天涯 发表于 2017-2-26 20:07:50 | 只看该作者
为什么没有我的名字
Ron踏破虚空 发表于 2017-2-26 20:35:57 | 只看该作者
可以,这很Linux
我是一只小菜鸟「初入古黑」 发表于 2017-2-28 09:53:34 | 只看该作者
刚来,还看不懂
7#
清风霁月「出类拔萃」 发表于 2017-9-4 20:13:30 来自手机 | 只看该作者
占位编辑
8#
一起一伏「出类拔萃」 发表于 2018-1-21 10:17:39 来自手机 | 只看该作者
元芳你怎么看?
9#
清川带长薄「出类拔萃」 发表于 2018-1-21 10:36:42 | 只看该作者
就艺术的角度而言,这篇帖子已然为经典之作,但它的意义却远远大于经典本身。正所谓:“骂而无形,讥于无影,笑骂之中显真功!”楼主真不愧为讽刺界新一代的开山长毛鼻祖!
您需要登录后才可以回帖 登录 | 立即注册  

本版积分规则

关于我们|小黑屋|手机版|Archiver|古黑论

GMT+8, 2019-7-17 23:05 , Processed in 0.176986 second(s), 59 queries , Redis On.

© 2015-2019 GuHei.Net

Powered by Discuz! X3.4

快速回复 返回列表