安全上下文

　　前提：进程有属主和属组，文件有属主和属组

  • 　　任何一个可执行程序文件能不能启动为进程：取决发起者对程序文件是否拥有执行权限
  • 　　启动为进程之后，其进程的属主为发起者：进程的属组为发起者所属的组
  • 进程访问文件时的权限，取决于进程的发起者
    • 　　进程的发起者，同文件属主，则应用文件属主权限
    • 　　进程的发起者，属于文件的属组，则应用文件属组权限
    • 应用文件“其它”权限

 SUID 提权

　　打破了安全上下文规则

  • 　　任何一个可执行程序文件能不能启动为进程：取决发起者对程序文件是否拥有执行权限
  • 　　启动为进程之后，其进程的属主为原程序文件的属主：（进程的属组没有太大意义）

　　权限设定：

　　　　chmod u+s  FILENAME

　　　　chmod u-s  FILENAME

SGID

　　默认情况下，用户创建文件时，其属组为此用户所属的基本组；

　　一旦某目录被设定了SGID，则对此目录有写权限的用户在此目录中创建的文件所属的组为此目录的属组

　　权限设定

　　　　　　chmod g+s DIR...

　　　　　　chmod  g-s  DIR...

一个用户能不能删除于该文件，取决于该文件所在目录是否有写权限

Sticky  粘滞位

　　对于一个多人可写的目录，如果设置了sticky，则每个用户仅能删除自己的文件

　　权限设定：

　　　　chmod  o+t DIR...

　　　　chmod  o-t  DIR...

　　默认情况/tmp目录设置了 -t权限

SUID SGID STICKY

0    0    0

　      ...　

1     1     1

chmod  777 /tmp/a.txt    ：代表特殊权限位置，该4代表具有SUID权限

注：

　　SUID : user占据属主的执行权限位

　　　　　　s :  属主拥有x权限

　　　　　　S：属主没有x权限

　　GUID : group ，占据属组的执行权限位

　　　　　　s :  group拥有x权限

　　　　　　S：group没有x权限

　   Sticky : other，占据其它的执行权限位

　　　　　　t :  other 拥有x权限

　　　　　　T：other 没有x权限

八、linux文件系统上的特殊权限 SUID 、GUID、Sticky的更多相关文章

  1. 【Linux】文件特殊权限 SUID/SGID/Sticky Bit

    linux中除了常见的读(r).写(w).执行(x)权限以外,还有3个特殊的权限,分别是setuid.setgid和stick bit 1.setuid.setgid 先看个实例,查看你的/usr/b ...

  2. linux文件系统下的特殊权限

    SUID, SGID, Sticky 1 权限 r, w, x user, group, other 2 安全上下文 前提:进程有属主和属组:文件有属主和属组: (1) 任何一个可执行程序文件能不能启 ...

  3. Linux 特殊用户权限 suid,sgid, sticky

    每个进程会维护有如下6个ID: 真实身份 : real UID, readl GID --> 登录 shell 使用的身份 有效身份 : effective UID, effective GID ...

  4. linux文件系统的用户和权限管理

    1. 为什么要有用户的概念? 多用户,多任务业务对系统资源的隔离产生需求 2. linux 用户的分类? 2.1. 管理员 拥有操作所有文件的权限 2.2. 普通用户 2.2.1. 普通登录用户 2. ...

  5. 特殊权限 - SUID GUID STICKYBIT

    ◆ SUID ( Set User ID ) Linux里,用户的ID被称作UID.在实际生产中,可能需要临时借用别的用户执行程序,因此需要能够临时变更自己UID的机能叫做SUID.借助SUID权限, ...

  6. 特殊权限:SUID,SGID,Sticky

    特殊权限passwd:s SUID: 运行某程序时,相应进程的属主是程序文件自身的属主,而不是启动者:    chmod u+s FILE    chmod u-s FILE        如果FIL ...

  7. Linux文件系统深度讨论【转】

      本文旨在对Linux文件系统概念高级工作方式进行的讨论,不是对特定文件系统类型(如EXT4)如何工作的低级描述,也不是对文件系统命令的教程. 每台通用计算机都需要将各种类型的数据存储在硬盘驱动器( ...

  8. 第3章 Linux上文件的权限管理

    3.1 文件/目录的权限 3.1.1 文件的权限 每个文件都有其所有者(u:user).所属组(g:group)和其他人(o:other)对它的操作权限,a:all则同时代表这3者.权限包括读(r:r ...

  9. Linux文件系统简介一（磁盘分区、开机过程、目录结构、文件权限、文件扩展名、目录管理）

    Linux:就是一组软件,一套操作系统=核心+系统呼叫接口层. 1.操作系统 操作系统 = 核心(内核) + 系统呼叫(接口) 操作系统其实也是一组程序,重点在于管理计算机的所有活动以及驱动系统中的所 ...

随机推荐

  1. （六）Struts的简单异常处理

    一.异常的分类 1.1 struts中的异常概念 Struts的声明式异常: 不处理异常,将异常交给struts框架来处理. 1.2 局部异常 局部异常:异常定义在Action里,异常处理只在这个Ac ...

  2. .net core +gogs + jenkins +docker自动化发布、部署

    1.首先,安装docker,不多bb 2.我们采用docker的方式安装jenkins,同时将宿主机的docker挂载到docker安装的jenkins里面,可能有点拗口.说白了就是 就是要让jenk ...

  3. Django rest-framework框架-content-type

    表结构讨论: 是用一张表价格策略表来记录两种不同的价格策略 content-type原理: 使用一张表来记录不同课程的价目,增加一行表名称 注释: 适用于多张表关联一张表的情况 会自动生成这种的结构: ...

  4. Python练习_集合和深浅拷贝_day7

    1. 1.作业 1.把列表中所有姓周的人的信息删掉(升级题:此题有坑, 请慎重): lst = ['周老二', '周星星', '麻花藤', '周扒皮'] 结果: lst = ['麻花藤'] 2.车牌区 ...

  5. c#开启线程池超出索引

    这样写会超出索引,foreach好像不会超出,原因可能是开启线程池需要时间,成功开启之后,一次循环已经结束,这个没有验证. 以下这个做法是不对的,我也是看网上的贴这样写,结果是少执行了一个.推荐大家还 ...

  6. Oracle学习笔记——Linux下开启Oracle

    1.开启数据库 sqlplus  /  as sysdba startup 2.启动监听:lsnrctl  start; 查看监听状态:lsnrctl status; 3.登入数据库 Linux 设置 ...

  7. <s:bean>标签的使用

    今天在使用<s:bean>时出了一个问题,感觉有意思的就记录下来吧,以备学习 在使用这个标签的时候需要注意两个事项: 1.<s:bean>的三个属性 id,name,var,在 ...

  8. 在 java 程序中怎么保证多线程的运行安全？（未完成）

    在 java 程序中怎么保证多线程的运行安全?(未完成)

  9. linux服务器管理

    1.找出目前系统开启的网络服务有哪些? netstat -tulp 2.找出所有的有监听网络的服务(包含socket状态) Netstat -lnp 3.查看所有的服务状态 Service –-sta ...

  10. SQL SERVER 查询第20行到30之间的数据

    1.先查询前20行的ID,后查询除去20条记录的前10条记录 SELECT TOP * FROM tbBank WHERE BankID NOT IN(SELECT TOP BankID FROM t ...