用户的特殊权利

一、特殊位

1、suid

suid针对文件/程序时，具备临时获得属主的权限。

suid （s—替换   uid--- 用户地址）----s  chmod  u+s  usr/bin/cat （赋予cat—s 权限）

2、sgid

针对目录授权，可以使目录下新建文件，继承目录的属组权限。

⑴、创建目录

mkdir     /tmp/dir-sgid

⑵、创建用户和组

groupadd  xiaozu

useradd   u1   -G  xiaozu

useradd   u2   -G xiaozu

⑶、修改目录的权限

chown  .xiaozu   /tmp/dir-sgid

chmod     g=rwx  /tmp/dir-sgid

⑷、切换用户测试

su -  u1

touch    /tmp/dir-sgid/u1-1.txt

su -  u2

touch    /tmp/dir-sgid/u2-1.txt

⑸、增加sgid位

chmod g+s  /tmp/dir-sgid/

观察用户在新建文件时，文件会自动继承目录的属组

3、stick

针对目录设置，目录内的文件，仅属主能删除

chmod   o+t  /tmp/dir-sgid/

切换用户，只能删除自己的文件。

二、文件属性chattr

1、用途

常用于锁定某个文件，拒绝修改。

2、分类

3、案例

⑴先创建新文件进行对比。查看默认权限。

[root@localhost ~]# touch file100

[root@localhost ~]# lsattr file100

-------------- file100

⑵、加上不能删除的属性。

[root@localhost ~]# chattr +i file100

⑶、查看不同属性

[root@localhost ~]# lsattr file100

----i--------- file100

⑷、尝试删除

[root@localhost ~]# rm -rf file100

rm: cannot remove `file100': Operation not permitted

⑸、将属性还原

[root@localhost ~]# chattr -i file100

三、进程掩码 umask

示例1: 在shell进程中创建文件，先查看当前用户的umask权限

[root@localhost ~]# umask           

0022

[root@localhost ~]# touch file800

[root@localhost ~]# mkdir dir800

[root@localhost ~]# ll -d dir800 file800

drwxr-xr-x. 2 root root 4096 3月  11 19:40 dir800

-rw-r--r--. 1 root root    0 3月  11 19:40 file800

示例2：修改shell umask值（临时）

[root@localhost ~]# umask 000

[root@localhost ~]# mkdir dir900

[root@localhost ~]# touch file900

[root@localhost ~]# ll -d dir900 file900

drwxrwxrwx. 2 root root 4096 3月  11 19:44 dir900

-rw-rw-rw-. 1 root root    0 3月  11 19:44 file900

标签：tmp,权利,特殊,用户,dir,file100,sgid,root,localhost
来源： https://blog.51cto.com/15135903/2666670