安全上下文

　　前提：进程有属主和属组，文件有属主和属组

  • 　　任何一个可执行程序文件能不能启动为进程：取决发起者对程序文件是否拥有执行权限
  • 　　启动为进程之后，其进程的属主为发起者：进程的属组为发起者所属的组
  • 进程访问文件时的权限，取决于进程的发起者
    • 　　进程的发起者，同文件属主，则应用文件属主权限
    • 　　进程的发起者，属于文件的属组，则应用文件属组权限
    • 应用文件“其它”权限

 SUID 提权

　　打破了安全上下文规则

  • 　　任何一个可执行程序文件能不能启动为进程：取决发起者对程序文件是否拥有执行权限
  • 　　启动为进程之后，其进程的属主为原程序文件的属主：（进程的属组没有太大意义）

　　权限设定：

　　　　chmod u+s  FILENAME

　　　　chmod u-s  FILENAME

SGID

　　默认情况下，用户创建文件时，其属组为此用户所属的基本组；

　　一旦某目录被设定了SGID，则对此目录有写权限的用户在此目录中创建的文件所属的组为此目录的属组

　　权限设定

　　　　　　chmod g+s DIR...

　　　　　　chmod  g-s  DIR...

一个用户能不能删除于该文件，取决于该文件所在目录是否有写权限

Sticky  粘滞位

　　对于一个多人可写的目录，如果设置了sticky，则每个用户仅能删除自己的文件

　　权限设定：

　　　　chmod  o+t DIR...

　　　　chmod  o-t  DIR...

　　默认情况/tmp目录设置了 -t权限

SUID SGID STICKY

0    0    0

　      ...　

1     1     1

chmod  777 /tmp/a.txt    ：代表特殊权限位置，该4代表具有SUID权限

注：

　　SUID : user占据属主的执行权限位

　　　　　　s :  属主拥有x权限

　　　　　　S：属主没有x权限

　　GUID : group ，占据属组的执行权限位

　　　　　　s :  group拥有x权限

　　　　　　S：group没有x权限

　   Sticky : other，占据其它的执行权限位

　　　　　　t :  other 拥有x权限

　　　　　　T：other 没有x权限

八、linux文件系统上的特殊权限 SUID 、GUID、Sticky的更多相关文章

  1. 【Linux】文件特殊权限 SUID/SGID/Sticky Bit

    linux中除了常见的读(r).写(w).执行(x)权限以外,还有3个特殊的权限,分别是setuid.setgid和stick bit 1.setuid.setgid 先看个实例,查看你的/usr/b ...

  2. linux文件系统下的特殊权限

    SUID, SGID, Sticky 1 权限 r, w, x user, group, other 2 安全上下文 前提:进程有属主和属组:文件有属主和属组: (1) 任何一个可执行程序文件能不能启 ...

  3. Linux 特殊用户权限 suid,sgid, sticky

    每个进程会维护有如下6个ID: 真实身份 : real UID, readl GID --> 登录 shell 使用的身份 有效身份 : effective UID, effective GID ...

  4. linux文件系统的用户和权限管理

    1. 为什么要有用户的概念? 多用户,多任务业务对系统资源的隔离产生需求 2. linux 用户的分类? 2.1. 管理员 拥有操作所有文件的权限 2.2. 普通用户 2.2.1. 普通登录用户 2. ...

  5. 特殊权限 - SUID GUID STICKYBIT

    ◆ SUID ( Set User ID ) Linux里,用户的ID被称作UID.在实际生产中,可能需要临时借用别的用户执行程序,因此需要能够临时变更自己UID的机能叫做SUID.借助SUID权限, ...

  6. 特殊权限:SUID,SGID,Sticky

    特殊权限passwd:s SUID: 运行某程序时,相应进程的属主是程序文件自身的属主,而不是启动者:    chmod u+s FILE    chmod u-s FILE        如果FIL ...

  7. Linux文件系统深度讨论【转】

      本文旨在对Linux文件系统概念高级工作方式进行的讨论,不是对特定文件系统类型(如EXT4)如何工作的低级描述,也不是对文件系统命令的教程. 每台通用计算机都需要将各种类型的数据存储在硬盘驱动器( ...

  8. 第3章 Linux上文件的权限管理

    3.1 文件/目录的权限 3.1.1 文件的权限 每个文件都有其所有者(u:user).所属组(g:group)和其他人(o:other)对它的操作权限,a:all则同时代表这3者.权限包括读(r:r ...

  9. Linux文件系统简介一（磁盘分区、开机过程、目录结构、文件权限、文件扩展名、目录管理）

    Linux:就是一组软件,一套操作系统=核心+系统呼叫接口层. 1.操作系统 操作系统 = 核心(内核) + 系统呼叫(接口) 操作系统其实也是一组程序,重点在于管理计算机的所有活动以及驱动系统中的所 ...

随机推荐

  1. （九）springmvc之json的数据请求（客户端发送json数据到服务端）

    index.jsp <%@ page language="java" contentType="text/html; charset=UTF-8" pag ...

  2. Autofac三种生命周期

    InstancePerLifetimeScope:同一个Lifetime生成的对象是同一个实例 SingleInstance:单例模式,每次调用,都会使用同一个实例化的对象:每次都用同一个对象: In ...

  3. D盘Program Files 文件夹里文件不显示，没隐藏。怎么才能显示出来？

    D盘里有两个一模一样的Program Files 文件夹,文件夹里文件不显示,没隐藏.怎么才能显示出来?新买不久的电脑,win8.1系统 点击开始---运行---输入“cmd”(没有引号)---在弹出 ...

  4. INTEL_BIOS 编译—for-ATOM_E3800

    INTEL_BIOS 编译—for-ATOM_E3800 ======================================================================= ...

  5. TeamCity安装和配置

    目录 TeamCity安装和配置 前言 持续集成(CI) TeamCity 环境 安装 配置TeamCity 项目构建 效果展示 TeamCity自动构建项目及集成IDEA(待更新......) 结束 ...

  6. node express4 + 前端自动刷新

    官网快速生成:http://www.expressjs.com.cn/starter/generator.html 1.安装  express 1.应用生成器工具 express-generator  ...

  7. ajax对数据删除、查看详情功能

    运用bootstrap,jquery和ajax显示一些数据,附加删除功能并且点击能弹出模态框详情功能 主页面main.php <!DOCTYPE html PUBLIC "-//W3C ...

  8. Python模拟登陆某网教师教育网

    本文转载自看雪论坛[作者]rdsnow 不得不说,最近的 Python 蛮火的,我也稍稍了解了下,并试着用 Python 爬取网站上的数据 不过有些数据是要登陆后才能获取的,我们每年都要到某教师教育网 ...

  9. 解决ios8下coreData没有NSPersistentContainer的问题

    用Xcode8.1默认创建ios app的时候,使用coreData的话,要10.0以上的版本才行.因为NSPersistentContainer只有10.0以上的版本才有,10.0以下的版本是没有的 ...

  10. SAP Marketing Cloud的Contact导入配置和数据合并原理

    SAP很多系统的主数据都支持从外部系统导入,SAP Marketing Cloud也是如此,contact主数据可以来自Hybris Commerce,CRM,ERP或者Twitter,Faceboo ...