标签：特殊权限详解
特殊权限有suid,sgid,sticky
一、suid，运行某程序时，相应的进程的属主是文件自身的属主，而不是程序启动者自身的属主
chmod u+s files ，如果file原来有执行权限，则suid显示为小写s,否则显示为大写S
二、sgid，运行某程序时，相应的进程的属组是文件自身的属组，而不是程序启动者自身的属组
chmod g+s files ，如果file原来有执行权限，则sgid显示为小写s,否则显示为大写S
三、sticky，在一公共目录中，自己可以创建、修改和删除自已的文件，但不能删除别人的文件
chmod o+t directory，如果directory原来有执行权限，则sticky显示为小写t，否则显示为大写T
同时suid,sgid和sticky有八种变化
000--111
例：
有同一开发团队developteam，成员有user1,user2和user3，在同一项目projcet中，三个用户之间可以查看和修改另外两位的文件，但是不能删除
1、创建三个用户
[root@station01 ~]# useradd user1 [root@station01 ~]# useradd user2 [root@station01 ~]# useradd user3
2、创建/tmp/projcet文件夹和develop组，并设置组为developteam
[root@station01 ~]# groupadd developteam [root@station01 ~]# mkdir /tmp/project [root@station01 ~]# chown -R :developteam /tmp/project/
3、为用户添加附加组
[root@station01 ~]# usermod -a -G developteam user1 [root@station01 ~]# usermod -a -G developteam user2 [root@station01 ~]# usermod -a -G developteam user3 [root@station01 ~]# chmod g+w /tmp/project/ [root@station01 ~]# chmod g+s /tmp/project/ [root@station01 ~]# id user1
4、添加sticky 权限
[root@station01 ~]# chmod o+t /tmp/project/
本文出自 “无知有知” 博客，请务必保留此出处http://yujiqing.blog.51cto.com/1475974/1621121
标签：特殊权限详解
原文地址：http://yujiqing.blog.51cto.com/1475974/1621121
