Linux文件默認(rèn)權(quán)限與隱藏權(quán)限解析(3)

　　Set UID

　　基本上SUID有這樣的限制與功能：

　　SUID 權(quán)限僅對(duì)二進(jìn)位程序（binary program）有效；

　　運(yùn)行者對(duì)於該程序需要具有 x 的可運(yùn)行權(quán)限；

　　本權(quán)限僅在運(yùn)行該程序的過程中有效 （run-time）；

　　運(yùn)行者將具有該程序擁有者 （owner） 的權(quán)限。

　　Set GID

　　與 SUID 不同的是，SGID 可以針對(duì)文件或目錄來(lái)配置！如果是對(duì)文件來(lái)說， SGID 有如下的功能：

　　SGID 對(duì)二進(jìn)位程序有用；

　　程序運(yùn)行者對(duì)於該程序來(lái)說，需具備 x 的權(quán)限；

　　運(yùn)行者在運(yùn)行的過程中將會(huì)獲得該程序群組的支持！

　　當(dāng)一個(gè)目錄配置了 SGID 的權(quán)限后，他將具有如下的功能：

　　使用者若對(duì)於此目錄具有 r 與 x 的權(quán)限時(shí)，該使用者能夠進(jìn)入此目錄；

　　使用者在此目錄下的有效群組（effective group）將會(huì)變成該目錄的群組；

　　用途：若使用者在此目錄下具有 w 的權(quán)限（可以新建文件），則使用者所創(chuàng)建的新文件，該新文件的群組與此目錄的群組相同。

　　SUID/SGID/SBIT 權(quán)限配置

　�。踨oot@www ~］# cd /tmp

　�。踨oot@www tmp］# touch test 《==創(chuàng)建一個(gè)測(cè)試用空檔

　�。踨oot@www tmp］# chmod 4755 test; ls -l test 《==加入具有 SUID 的權(quán)限

　　-rwsr-xr-x 1 root root 0 Sep 29 03:06 test

　�。踨oot@www tmp］# chmod 6755 test; ls -l test 《==加入具有 SUID/SGID 的權(quán)限

　　-rwsr-sr-x 1 root root 0 Sep 29 03:06 test

　�。踨oot@www tmp］# chmod 1755 test; ls -l test 《==加入 SBIT 的功能！

　　-rwxr-xr-t 1 root root 0 Sep 29 03:06 test

　�。踨oot@www tmp］# chmod 7666 test; ls -l test 《==具有空的 SUID/SGID 權(quán)限

　　-rwSrwSrwT 1 root root 0 Sep 29 03:06 test # 配置權(quán)限成為 -rws--x--x 的模樣：

　�。踨oot@www tmp］# chmod u=rwxs，go=x test; ls -l test

　　-rws--x--x 1 root root 0 Aug 18 23:47 test

　　# 承上，加上 SGID 與 SBIT 在上述的文件權(quán)限中！

　�。踨oot@www tmp］# chmod g+s，o+t test; ls -l test

　　-rws--s--t 1 root root 0 Aug 18 23:47 test

　　以上就是Linux文件默認(rèn)權(quán)限和隱藏權(quán)限的解析了，只有掌握了Linux文件權(quán)限，才能更好地使用Linux系統(tǒng)。