《linux系统权限管理文件特殊权限.pptx》由会员分享，可在线阅读，更多相关《linux系统权限管理文件特殊权限.pptx（10页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、课程大纲8.1ACL权限8.2文件特殊权限8.3文件系统属性chattr权限8.4系统命令sudo权限第1页/共10页8.2文件特殊权限8.2.1SetUID8.2.2SetGID8.3.3Sticky BIT第2页/共10页1、SetGID针对文件的作用u只有可执行的二进制程序才能设置SGID权限u命令执行者要对该程序拥有x（执行）权限u命令执行在执行程序的时候，组身份升级为该程序文件的属组uSetGID权限同样只在该程序执行过程中有效，也就是说组身份改变只在程序执行过程中有效第3页/共10页rootlocalhost#ll/usr/bin/locate-rwx-s-x 1 root slo
2、cate 35612 8月 24 2010/usr/bin/locaterootlocalhost#ll/var/lib/mlocate/mlocate.db-rw-r-1 root slocate 1838850 1月第4页/共10页u/usr/bin/locate是可执行二进制程序，可以赋予SGIDu执行用户lamp对/usr/bin/locate命令拥有执行权限u执行/usr/bin/locate命令时，组身份会升级为slocate组，而slocate组对数据库拥有r权限，所以普通用户可以使用locate命令查询数据库u命令结束，lamp用户的组身份返回为lamp组第5页/共10页2、S
3、etGID针对目录的作用u普通用户必须对此目录拥有r和x权限，才能进入此目录u普通用户在此目录中的有效组会变成此目录的属组u若普通用户对此目录拥有w权限时，新建的文件的默认属组是这个目录的属组第6页/共10页rootlocalhost#cd/tmp/rootlocalhost tmp#mkdir dtestrootlocalhost tmp#chmod g+s dtestrootlocalhost tmp#ll-d dtest/rootlocalhost tmp#chmod 777 dtest/rootlocalhost tmp#su lamplamplocalhost$cd/tmp/dtest/lamplocalhost dtest$touch abclamplocalhost dtest$ll第7页/共10页3、设定SetGIDu2代表SGIDchmod 2755 文件名chmod g+s 文件名第8页/共10页4、取消SetGIDuchmod 755 文件名uchmod g-s 文件名秋秋：2858415798第9页/共10页感谢您的观看！第10页/共10页