零基础Linux|第十二课_特殊权限位

小执念 · 2017-2-26 16:08

前面，我们说过linux中的文件权限，例如rwx（可读可写可执行）。但是，今天来了两位新的小伙伴，她们就是——s和t

零基础Linux|第十二课_特殊权限位 QQ截图20170226121638.png

零基础Linux|第十二课_特殊权限位 QQ截图20170226144436.png

    上车吧~让小执念带你去把她神秘的面纱揭下来~#j327:

    一、SUID

    还得从上图的passwd命令说起。当我们要修改密码的时候，可以使用passwd命令，运行这个命令的时候，会修改/etc/shadow文件里面的内容。但是，这个文件的权限是000，意味没有人可以操作这个文件（root除外，他就是个变态一样的家伙，没有什么是他做不到的）。那么问题来了，shadow权限都为0，但是普通用户为什么还是可以修改密码呢？

零基础Linux|第十二课_特殊权限位 QQ截图20170226144940.png

Good problem！第一位小伙伴要闪亮登场了——SUID。passwd的权限是 -rwsr-xr-x. 1 root root ，当一个文件有s这个权限，就说明这个文件是一个拥有SUID权限的文件。

引用
    a.SUID权限仅对二进制可执行文件有效
    b.执行者对于该文件具有x的权限
    c.本权限仅在执行该文件的过程中有效
    d.执行者将具有该文件拥有者的权限

    回到修改密码的时候，当普通用户执行passwd命令时，就会屌丝逆袭——变成root，以root的身份去修改shadow文件。用直白的话说，SUID就是给屌丝一个装逼的机会23333333333#j324:

    二、SGID

    SGID，顾名思义，肯定是作用在用户组上的啦。她对普通二进制文件和目录都有效。当她作用于普通文件时，和SUID类似，在执行该文件时，用户将获得该文件所属组的权限。当SGID作用于目录时，意义就非常重大了。

    要说清楚SGID，我们还得举一个例子：

    首先，创建一个叫boss的目录，给它加上s权限。