linux賬戶(hù)管理和權(quán)限管理-資料下載頁(yè)
2025-01-10 00:12本頁(yè)面
【正文】 chmod .staff users1 ? 將文件 users的屬主和組都改成 osmond chown users ? 將 mydir目錄及其子目錄下的所有文件或目錄的屬主和組都改成 osmond chown –R mydir 第六 節(jié) 三種特殊權(quán)限簡(jiǎn)介 ? SUID ? 當(dāng)一個(gè)設(shè)置了 SUID 位的可執(zhí)行文件被執(zhí)行時(shí)，該文件將以所有者的身份運(yùn)行， 也就是說(shuō)無(wú)論誰(shuí)來(lái)執(zhí)行這個(gè)文件，他都有文件所有者的特權(quán)。 ? 如果所有者是 root 的話，那么執(zhí)行人就有超級(jí)用戶(hù)的特權(quán)了。 ? SGID ? 當(dāng)一個(gè)設(shè)置了 SGID 位的可執(zhí)行文件運(yùn)行時(shí)，該文件將具有所屬組的特權(quán)， 任意存取整個(gè)組所能使用的系統(tǒng)資源。 ? 若一個(gè)目錄設(shè)置了 SGID，則所有被復(fù)制到這個(gè)目錄下的文件， 其所屬的組都會(huì)被重設(shè)為和這個(gè)目錄一樣，除非在復(fù)制文件時(shí)加上 p （ preserve，保留文件屬性）的參數(shù)，才能保留原來(lái)所屬的群組設(shè)置。 第六 節(jié) 三種特殊權(quán)限簡(jiǎn)介 ?stickybit ?對(duì)一個(gè)文件設(shè)置了 stickybit之后，盡管其他用戶(hù)有寫(xiě)權(quán)限， 也必須由屬主執(zhí)行刪除、移動(dòng)等操作。 ?對(duì)一個(gè)目錄設(shè)置了 stickybit之后，存放在該目錄的文件僅準(zhǔn)許其屬主執(zhí)行刪除、 移動(dòng)等操作。 第六 節(jié) 特殊權(quán)限實(shí)例 ?SUID的典型例子是 passwd程序 ll /usr/bin/passwd rsxx 1 root root 16336 Feb 14 2022 /usr/bin/passwd ?設(shè)置了 stickybit的典型例子是系統(tǒng)臨時(shí)文件目錄 /tmp ll d /tmp drwxrwxrwt 4 root root 4096 May 3 08:20 /tmp 第六 節(jié) 特殊權(quán)限的文字表示 ? SUID和 SGID用 s表示； Stickybit用 t表示 ? SUID是占用屬主的 x位置來(lái)表示 ? SGID是占用組的 x位置來(lái)表示 ? Stickybit是占用其他人的 x位置來(lái)表示的 ? 在表示上有大小寫(xiě)之分 ? 假若同時(shí)設(shè)置執(zhí)行權(quán)限和 SUID、 SGID與 Sticky，權(quán)限標(biāo)識(shí)字符是小寫(xiě)的形式 ? 倘若關(guān)閉執(zhí)行的權(quán)限，則標(biāo)識(shí)字符會(huì)變成大寫(xiě) 第六 節(jié) 特殊權(quán)限的文字表示 ?例如： rwsrsrt 1 root root 9Aug 19 21:47 showme rwSrSrT 1 root root 9Aug 19 21:47 showme rwsrSrT 1 root root 9Aug 19 21:47 showme rwsrSrt 1 root root 9Aug 19 21:47 showme rwsrsrT 1 root root 9Aug 19 21:47 showme 第六 節(jié) 特殊權(quán)限的數(shù)值表示 ? 三種特殊權(quán)限可以用單獨(dú)的一位 8進(jìn)制數(shù)值表示 ? SUID、 SGID和 stickybit的數(shù)值表示 SUID SGID sticky 二進(jìn)制 八進(jìn)制 說(shuō)明 000 0 不設(shè)置特殊權(quán)限 t 001 1 只設(shè)置 sticky s 010 2 只設(shè)置 SGID s t 011 3 只設(shè)置 SGID和 sticky s 100 4 只設(shè)置 SUID s t 101 5 只設(shè)置 SUID和 sticky s s 110 6 只設(shè)置 SUID和 s s t 111 7 設(shè)置三種特殊權(quán)限 第六 節(jié) 設(shè)置特殊權(quán)限舉例 ? 為程序 /usr/bin/myapp添加 SUID權(quán)限 chmod u+s /usr/bin/myapp ? 為目錄 /home/groupspace添加 SGID權(quán)限 chmod g+s /home/groupspace ? 為目錄 /home/share添加 sticky權(quán)限 chmod o+t /home/share ? 為程序 /usr/bin/myapp添加 SUID權(quán)限 chmod 4755 /usr/bin/myapp ? 為目錄 /home/groupspace添加 SGID權(quán)限 chmod 2755 /home/groupspace ? 為目錄 /home/share添加 sticky權(quán)限 chmod 1755 /home/share 第六 節(jié) 思考題 Linux系統(tǒng)是如何標(biāo)識(shí)用戶(hù)和組的？ 簡(jiǎn)述私有組和主組的關(guān)系？簡(jiǎn)述標(biāo)準(zhǔn)組和附加組的關(guān)系？ 簡(jiǎn)述 Linux的四個(gè)賬戶(hù)系統(tǒng)文件及其各個(gè)字段的含義？ 如何設(shè)置用戶(hù)口令？如何鎖定用戶(hù)賬號(hào)？如何設(shè)置用戶(hù)口令時(shí)效？ Linux文件系統(tǒng)的三種基本權(quán)限為何？ Linux文件系統(tǒng)的三種特殊權(quán)限為何？何時(shí)使用它們？ 簡(jiǎn)述 chmod命令的兩種設(shè)置權(quán)限的方法？ 簡(jiǎn)述三種特殊權(quán)限及其設(shè)置方法？
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1