set_uid作用:普通用户,临时拥有:该命令所有者(用户)身份。
给一个命令,设置set_uid,前提:这个文件必须是一个可执行的二进制文件。
1. 切换到普通用户下:su - 普通用户
[root@hao-01 ~]# su - haojiabin
2. 查看当前登录用户:whoami
[haojiabin@hao-01 ~]$ whoami
3. 在普通用户下,使用ls命令查看root用户下内容:
[haojiabin@hao-01 ~]$ ls /root/
ls: 无法打开目录/root/: 权限不够
4. 返回root用户:su - root
[haojiabin@hao-01 ~]$ su - root
5. 查看/usr/bin/ls 文件的权限:
[root@hao-01 ~]# ls -l /usr/bin/ls
6. 给ls命令添加set_uid权限:chmod u+s 二进制文件
作用于ls命令,临时拥有root用户的权限
[root@hao-01 ~]# chmod u+s /usr/bin/ls
7. 删除二进制文件set_uid权限:chmod u-s 二进制文件
[root@hao-01 ~]# chmod u-s /usr/bin/ls
8. 查看添加set_uid权限后的,/usr/bin/ls文件权限:
[root@hao-01 ~]# ls -l /usr/bin/ls
9. 再切换到普通用户下,
[root@hao-01 ~]# su - haojiabin
10. 普通用户下,执行ls命令,查看/root/这个目录:
[haojiabin@hao-01 ~]$ ls /root/
2.19 特殊权限set_gid
set_gid作用:普通用户,临时拥有:该命令所属主(用户组)身份
作用在文件上:
文件添加set_gid权限,让执行这个文件的普通用户,临时拥有所属组身份
1. 给ls命令添加set_gid权限:chmod g+s 二进制文件
作用于ls命令,临时拥有root用户组的权限
[root@hao-01 ~]# chmod g+s /usr/bin/ls
2. 查看添加set_gid权限后的,/usr/bin/ls文件权限:
[root@hao-01 ~]# ls -l /usr/bin/ls
作用在目录上:
给目录添加set_gid权限:
创建子目录或子文件时:所创建的子目录或子文件和该目录的所属组保持一致
1. 给目录添加set_gid权限:chmod g+s 目录
[root@hao-01 ~]# chmod g+s mulu
2. 查看添加set_gid权限后的,mulu权限:
目录的用户组,添加了set_gid权限,简写:s权限
2.20 特殊权限stick_bit
stick_bit权限:防删除位
stick_bit权限作用:防止普通用户删除root权限文件
2.21 软链接文件
软链接:
软链接就好比是Windows系统的快捷方式
做软链接:尽量使用绝对路径。
1. 给文件做软连接: ln -s 原文件 存放的目录软链接文件
[root@hao-01 ~]# ln -s /root/1.log /tmp/2.log
1.1 查看文件的软连接:
[root@hao-01 ~]# ls -l /tmp/2.log
2. 给目录做软连接:ln -s 原目录 存放的目录软链接目录
[root@hao-01 ~]# ln -s /root/mulu1 /tmp/mulu12
2.2 查看目录的软连接:
[root@hao-01 ~]# ls -l /tmp/mulu12
2.22 硬链接文件
目录不允许做硬链接
文件做硬链接,不可以跨分区!!!
硬链接可以删除,因为还有其他的文件用的是同一个inode,但不能都删掉,
硬链接好比是一个文件的皮,皮有多张,每一张皮都指向同一个inode
1. 给文件添加硬链接:ln 跟原文件 跟重命名的硬链接文件
做硬链接,不可以跨分区,/根开始就是跨分区了
[root@hao-01 ~]# ln 1.txt 2.txt
2. 查看原文件和做的硬链接文件属性:
[root@hao-01 ~]# ls 1.txt 2.txt
3. 查看原文件和做的硬链接文件的inode:
[root@hao-01 ~]# ls -i 1.txt 2.txt
2.18-2.20特殊权限set_uid/set_gid/stick_bit;20.21/2软硬链接
原文地址:http://blog.51cto.com/zhuneianxiang/2053020