安全上下文

　　前提：进程有属主和属组，文件有属主和属组

  • 　　任何一个可执行程序文件能不能启动为进程：取决发起者对程序文件是否拥有执行权限
  • 　　启动为进程之后，其进程的属主为发起者：进程的属组为发起者所属的组
  • 进程访问文件时的权限，取决于进程的发起者
    • 　　进程的发起者，同文件属主，则应用文件属主权限
    • 　　进程的发起者，属于文件的属组，则应用文件属组权限
    • 应用文件“其它”权限

 SUID 提权

　　打破了安全上下文规则

  • 　　任何一个可执行程序文件能不能启动为进程：取决发起者对程序文件是否拥有执行权限
  • 　　启动为进程之后，其进程的属主为原程序文件的属主：（进程的属组没有太大意义）

　　权限设定：

　　　　chmod u+s  FILENAME

　　　　chmod u-s  FILENAME

SGID

　　默认情况下，用户创建文件时，其属组为此用户所属的基本组；

　　一旦某目录被设定了SGID，则对此目录有写权限的用户在此目录中创建的文件所属的组为此目录的属组

　　权限设定

　　　　　　chmod g+s DIR...

　　　　　　chmod  g-s  DIR...

一个用户能不能删除于该文件，取决于该文件所在目录是否有写权限

Sticky  粘滞位

　　对于一个多人可写的目录，如果设置了sticky，则每个用户仅能删除自己的文件

　　权限设定：

　　　　chmod  o+t DIR...

　　　　chmod  o-t  DIR...

　　默认情况/tmp目录设置了 -t权限

SUID SGID STICKY

0    0    0

　      ...　

1     1     1

chmod  777 /tmp/a.txt    ：代表特殊权限位置，该4代表具有SUID权限

注：

　　SUID : user占据属主的执行权限位

　　　　　　s :  属主拥有x权限

　　　　　　S：属主没有x权限

　　GUID : group ，占据属组的执行权限位

　　　　　　s :  group拥有x权限

　　　　　　S：group没有x权限

　   Sticky : other，占据其它的执行权限位

　　　　　　t :  other 拥有x权限

　　　　　　T：other 没有x权限

八、linux文件系统上的特殊权限 SUID 、GUID、Sticky的更多相关文章

  1. 【Linux】文件特殊权限 SUID/SGID/Sticky Bit

    linux中除了常见的读(r).写(w).执行(x)权限以外,还有3个特殊的权限,分别是setuid.setgid和stick bit 1.setuid.setgid 先看个实例,查看你的/usr/b ...

  2. linux文件系统下的特殊权限

    SUID, SGID, Sticky 1 权限 r, w, x user, group, other 2 安全上下文 前提:进程有属主和属组:文件有属主和属组: (1) 任何一个可执行程序文件能不能启 ...

  3. Linux 特殊用户权限 suid,sgid, sticky

    每个进程会维护有如下6个ID: 真实身份 : real UID, readl GID --> 登录 shell 使用的身份 有效身份 : effective UID, effective GID ...

  4. linux文件系统的用户和权限管理

    1. 为什么要有用户的概念? 多用户,多任务业务对系统资源的隔离产生需求 2. linux 用户的分类? 2.1. 管理员 拥有操作所有文件的权限 2.2. 普通用户 2.2.1. 普通登录用户 2. ...

  5. 特殊权限 - SUID GUID STICKYBIT

    ◆ SUID ( Set User ID ) Linux里,用户的ID被称作UID.在实际生产中,可能需要临时借用别的用户执行程序,因此需要能够临时变更自己UID的机能叫做SUID.借助SUID权限, ...

  6. 特殊权限:SUID,SGID,Sticky

    特殊权限passwd:s SUID: 运行某程序时,相应进程的属主是程序文件自身的属主,而不是启动者:    chmod u+s FILE    chmod u-s FILE        如果FIL ...

  7. Linux文件系统深度讨论【转】

      本文旨在对Linux文件系统概念高级工作方式进行的讨论,不是对特定文件系统类型(如EXT4)如何工作的低级描述,也不是对文件系统命令的教程. 每台通用计算机都需要将各种类型的数据存储在硬盘驱动器( ...

  8. 第3章 Linux上文件的权限管理

    3.1 文件/目录的权限 3.1.1 文件的权限 每个文件都有其所有者(u:user).所属组(g:group)和其他人(o:other)对它的操作权限,a:all则同时代表这3者.权限包括读(r:r ...

  9. Linux文件系统简介一（磁盘分区、开机过程、目录结构、文件权限、文件扩展名、目录管理）

    Linux:就是一组软件,一套操作系统=核心+系统呼叫接口层. 1.操作系统 操作系统 = 核心(内核) + 系统呼叫(接口) 操作系统其实也是一组程序,重点在于管理计算机的所有活动以及驱动系统中的所 ...

随机推荐

  1. 面试经典算法：马拉松算法，最长回文子串Golang实现

    求一个字符串中最长的回文子串. package main import "fmt" /* 马拉松算法,求最长回文子串,时间复杂度:线性 */ func main() { // 回文 ...

  2. hdu 4324

    思路待整理 #include<cstdio> #include<iostream> #include<vector> #include<queue> # ...

  3. 如何判断 Session是否存在

    相信很多人都跟我一样,在写网页中有些位置通过其他网页设置了 Session然后跳转到目标页面就需要要用 Session,但是那个位置如果是直接打开的就用不到 Session,那么问题就来了,例如:系统 ...

  4. Django 配置JWT验证

    1.setting.py配置 REST_FRAMEWORK = { 'DEFAULT_AUTHENTICATION_CLASSES': ( 'rest_framework_jwt.authentica ...

  5. js之split拆分字符串

    js之split拆分字符串 1.单字符拆分 let arr = str.split(',') 2.多字符拆分 let arr = str.split(/[(),]/)

  6. leetcode-102.层序遍历二叉树(正序)· BTree

    题面 Given a binary tree, return the level order traversal of its nodes' values. (ie, from left to rig ...

  7. python链接sql server 乱码问题

    import pymssql import sys import os reload(sys) sys.setdefaultencoding('utf-8') os.environ['NLS_LANG ...

  8. sql/pl 安装并连接Oracle数据库

    1,首先,先下载pl/sql devloper 安装包.下载对应版本的安装包 下载地址  https://www.allroundautomations.com/bodyplsqldevreg.htm ...

  9. Qtxlsx

    https://blog.csdn.net/qq_40194498/article/details/80817264

  10. JAVA遇见HTML——Servlet篇：Servlet基础

    代码实现: HelloServlet package servlet; import java.io.IOException; import java.io.PrintWriter; import j ...