set_gid特殊权限 , 是作用在用户组权限位的 , 也是用一个s来表示 .
作用在文件上的时候 , 和set_uid功能一样 , 就是确保组外的普通用户 , 在使用该文件时, 能临时拥有用户组的身份 .
另外 , set_gid特殊权限 , 还可以作用在目录上 . 其作用就是 , 不管当前登陆的是哪个用户 , 只要该目录设置了set_gid权限 , 那么该目录下新建的子目录和子文件的所属组都跟该目录的所属组保持一致 . ps : 在Linux系统中 , 默认情况下, 登陆那个用户 , 新建的文件和目录(子文件,子目录)都属于该用户所在的用户组.
[root@allinlinux-01 ~]# ls -l /usr/bin/ls-rwsr-xr-x. 1 root root 117656 11月 6 2016 /usr/bin/ls [root@allinlinux-01 ~]# chmod u-s /usr/bin/ls[root@allinlinux-01 ~]# !lsls -l /usr/bin/ls -rwxr-xr-x. 1 root root 117656 11月 6 2016 /usr/bin/ls [root@allinlinux-01 ~]# chmod g+s /usr/bin/ls[root@allinlinux-01 ~]# !lsls -l /usr/bin/ls -rwxr-sr-x. 1 root root 117656 11月 6 2016 /usr/bin/ls [root@allinlinux-01 ~]#
1. 目录没有设置set_gid权限的情况> 哪个用户登陆 , 新建的文件/目录(子文件/子目录)就属于该用户的所属组> 栗子1: 登陆普通用户allin
[allin1@allinlinux-01 tmp]$ mkdir 234/ [allin1@allinlinux-01 tmp]$ ls -ld 234/ drwxrwxr-x. 2 allin1 allin1 6 6月 9 10:52 234/ [allin1@allinlinux-01 tmp]$ mkdir 234/123/ [allin1@allinlinux-01 tmp]$ ls -ld 234/123/ drwxrwxr-x. 2 allin1 allin1 6 6月 9 10:53 234/123/ [allin1@allinlinux-01 tmp]$ touch 234/1[allin1@allinlinux-01 tmp]$ ls -l 234/1-rw-rw-r--. 1 allin1 allin1 0 6月 9 10:53 234/1[allin1@allinlinux-01 tmp]$
> 栗子2 : 登陆root用户
[root@allinlinux-01 ~]# cd /tmp/[root@allinlinux-01 tmp]# ls111 1.txt 222 234 allin2 allinlinux systemd-private-0f4b60569c224727b1ec0153a8598630-vmtoolsd.service-qCx2Tt tmp [root@allinlinux-01 tmp]# mkdir 345/[root@allinlinux-01 tmp]# ls -ld 345/drwxr-xr-x. 2 root root 6 6月 9 10:56 345/ [root@allinlinux-01 tmp]# mkdir 345/123/[root@allinlinux-01 tmp]# ls -ld 345/123/drwxr-xr-x. 2 root root 6 6月 9 10:56 345/123/ [root@allinlinux-01 tmp]# touch 345/1[root@allinlinux-01 tmp]# ls -l 345/1-rw-r--r--. 1 root root 0 6月 9 10:56 345/1[root@allinlinux-01 tmp]#
2. 目录设置set_gid权限的情况 > 无论哪个用户登陆 , 在设置了set_gid权限的目录下,新建的子文件/子目录 , 其所属组会和该目录保持一致 , 不受登陆用户影响 . > 预设场景 : 在/tmp/目录下, 新建一个目录/666/ , 并把它的所属组更改成user1 ,然后为该目录设置set_uidquanxian , 最后使用root用户进行操作 . 观察结果:
[root@allinlinux-01 tmp]# ls -l 总用量 4drwxrwxr--. 4 root root 45 6月 8 21:20 111-rw-rw-r--. 1 root root 65 6月 8 21:16 1.txt drwxr-xr-x. 2 root root 6 6月 8 20:11 222drwxrwxr-x. 3 allin1 allin1 26 6月 9 10:53 234drwxr-xr-x. 3 root root 26 6月 9 10:56 345drwxr-xr-x. 4 root root 40 6月 6 21:32 allin2 drwxrwxrwx. 2 allin1 user1 19 6月 8 14:58 allinlinux drwx------. 3 root root 17 6月 8 14:15 systemd-private-0f4b60569c224727b1ec0153a8598630-vmtoolsd.service-qCx2Tt drwxr-xr-x. 4 root root 28 6月 6 17:16 tmp [root@allinlinux-01 tmp]# mkdir 666/[root@allinlinux-01 tmp]# ls -ld 666/drwxr-xr-x. 2 root root 6 6月 9 11:01 666/ [root@allinlinux-01 tmp]# chown :user1 666/[root@allinlinux-01 tmp]# ls -ld 666/drwxr-xr-x. 2 root user1 6 6月 9 11:01 666/ [root@allinlinux-01 tmp]# chmod g+s 666/[root@allinlinux-01 tmp]# ls -ld 666/drwxr-sr-x. 2 root user1 6 6月 9 11:08 666/ [root@allinlinux-01 tmp]#
> 栗子1 : 登陆超级用户root
[root@allinlinux-01 tmp]# mkdir 666/111/[root@allinlinux-01 tmp]# ls -ld 666/111/drwxr-sr-x. 2 root user1 6 6月 9 11:10 666/111/ [root@allinlinux-01 tmp]# touch 666/1[root@allinlinux-01 tmp]# ls -l 666/1-rw-r--r--. 1 root user1 0 6月 9 11:10 666/1[root@allinlinux-01 tmp]#
本文出自 “Linux之路” 博客，请务必保留此出处http://allin28.blog.51cto.com/12931477/1933859
原文地址：http://allin28.blog.51cto.com/12931477/1933859
