标签:互联网
Ls -l `which passwd`查看有s权限
Suid sgid修改的是命令的权限 不是文件的。比如chmod u+s ·which rm |tail -1·
特殊权限意为本来文件没什么权限,假如给一命令特权就随便修改删除该文件。就像一大臣地位身份尊贵,但尚方宝剑一样能干掉他。特殊权限位为644前的数字如4644。用户的第三位如果为x,那u+s的时候就是将x改为s,如果没有x那u+s结果就是S。
Find /usr/bin -type f -perm 4755可查看命令权限是否有suid,suid了解即可,sgid更可以稍微了解。4代表修改suid 2代表修改sgid,当用户需要继承用户组的属性,那么就需要用到sgid。
粘滞位是其他用户第三组rwt的权限,t就是粘滞位。用于在开放文件夹每用户和root只能管理和删除自己的文件,不能删除其他用户的,比如tmp文件夹,所有用户都能进来,但互不干扰。设置方法为o+t 它的数字的代号是1。Tmp是京东粘滞位,特点是都有写权限,因此安全成问题,常常是木马第一手跳板地点。
Chattr +a表示只能对某一文件只有追加的不能覆盖的权限。+i表示锁定。
标签:互联网
原文地址:http://liukexing.blog.51cto.com/1180302/1962814