您的位置:首页 > 运维架构 > Linux

linux学习笔记9

2017-12-21 21:49 169 查看
特殊权限 set_uid

该权限针对二进制可执行文件,使文件在执行使具有文件所有者的权限,比如passwd这个命令就具有该权限,当普通用户执行passwd命令时,可以临时获得root权限,从而更改密码。



set_uid的权限



这里我们给ls增加了一个临时权限,当我们使用普通用户gk去执行ls命令是,普通用户gk就享有文件所有者root的权限。

删除该权限,如下



特殊权限set_gid

该权限可以用在文件上同时也可以用在目录上,设置在文件上和suid类似,前提是这个文件必须是可执行的二进制文件,当设置set gid后执行改文件的用户会临时以改文件所属组的身份执行,若目录设置这个权限后。任何用户在此目录下创建的文件或目录都具有和该目录所属组的组相同的组。



说明:给/tmp/123目录设置set gid权限后,权限有原来的drwxrwxrwx.变为drwxrwsrwx.,此时gk的身份在/tmp/gk/目录里创建目录和文件,其所属组都为root,不是gk。

特殊权限sticky_bit

sticky_bit可以理解为防删除位。如果用户对文件所在的目录有w权限,那么他就可以更改文件内容和删除文件,但是加了这个特殊权限的话,用户就只能更改改文件不能删除它。



软连接和硬连接

         连接文件分为两种,他们的本质区别是inode。

          硬连接:当系统要读取一个文件是。就会先去读inode table,一个文件对应一个inode,然后再去根据inode中的信息去读取数据,而硬链接是直接和源文件相同的inode,硬链接文件直接连接到文件放置的地方,也就是说执行硬链接该文件内容没有变化,硬链接的两个限制:不能跨文件系统;不能连接文件目录。 

         软连接是建立一个独立的文件,而这个文件的作用是当读取这个连接文件是,它会把读取的行为转发到文件所造的link上。

内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签: