标签：
在linux中，如果对一个目录具有写权限，那么我们就可以在这个目录下创建删除文件。
现在我们要创建这样一个目录，我们可以在这个目录里创建文件，但是其他用户不能删除这个文件。
在这里就要用到一个特殊的权限:粘着位
在linux中有三种特殊权限，分别为：
SetUID = 4：在所有者设置的权限
SetGID = 2：在所属组设置的权限
粘着位 = 1：在其他人的位置设置的 （使用 t 来表示）
一、SBIT粘着位权限的作用
如果用户对目录有写权限，则可以删除其中的文件和子目录，即使该用户不是这些文件的所有者，而且也没有读或写许可。粘着位出现执行许可的位置上，用t表示，设置了该位后，其它用户就不可以删除不属于他的文件和目录。但是该目录下的目录不继承该权限，要再设置才可使用。
如果没有粘着位，因为普通用户有w权限，所以可以删除此目录下所有文件，包括其他用户建立的文件。一旦赋予了粘着位，除了root可以删除所有文件外，普通用户就算拥有w权限，也只能删除自己建立的文件，但是不能删除其他用户建立的文件。
普通文件的sticky位会被linux内核忽略。
目录的sticky位表示这个目录里的文件只能被owner和root删除 。
/tmp常被我们用来存放临时文件，是所有用户。但是我们不希望别的用户随随便便的就删除了自己的文件，于是便有了粘着位，它的作用便是让用户只能删除属于自己的文件。
那么原来的执行标志x到哪里去了呢? 系统是这样规定的, 假如本来在该位上有x, 则这些特别标志 (suid, sgid, sticky) 显示为小写字母 (s, s, t). 否则, 显示为大写字母 (S, S, T) 。
例如：
tmp目录的权限是777,也就是任何用户对这个目录里的文件都具有全部权限，包括新建和删除。
但是问题来了，比如a用户在这个目录里新建一个文件还没有编辑完呢，有事回家了，准备等回来继续编辑。这时候b用户进来了，看到里面了a用户建立的文件，不知道有什么用，于是就给删除了，这样就等于出现了管理混乱，每个用户都可以随便删除其他用户的文件。
那么解决的办法就是给tmp目录的其他人身份添加粘着位SBIT权限，那么按照前面SBIT权限的说明，除了root外的任何普通用户在这个目录里都只能删除自己建立的文件，而不能删除其他用户的文件，这样就保证了不会出现混乱情况。
这就是粘着位SBIT权限的作用。
而其实/tmp目录不用我们特别设置SBIT权限的，他默认就本身带有这个权限的，如图：
看到了吧，其他人身份的权限是rwt，也就是在rwx基础上多了一个t，这个t就是SBIT粘着位权限的意思。
二、SBIT的设置与取消
那么粘着位的设置是不会和SUID ,SGID那么危险的。
只要我们有需要我们就可以新建一个具有1777权限的目录来作为多用户可以共享的目录，也挺方便的。
1、设置粘着位
A、chmod 1777 目录名
B、chmod o+t 目录名
2、删除粘着位
A、chmod 777 目录名
B、chmod o-t 目录名
标签：
原文地址：http://www.cnblogs.com/yuanshuang/p/5619157.html
