实际用户ID，有效用户ID和设置用户ID看UNIX相关的书时经常能遇到这几个概念，但一直没有好好去理清这几个概念，以致对这几个概念一直一知半解。今天好好区分了一下这几个概念并总结如下。说白了这几个UID引出都是为了系统的权限管理。下面分别用RUID, EUID,SUID来表示实际用户ID，有效用户I...
分类：
其他好文 时间：
2014-08-26 13:28:16
阅读次数：
227
对于linux下文件权限的s位和t位的理解作用：创建s和t权限，是为了让一般用户在执行某些程序时，能够暂时拥有改程序拥有者的权限。SUID是SetUserIdSGID是SetGroupIdls-l查看文件格式一共有10位9876543210-rwxr-xr-x这10位中8-6位是文件所有者权限5-3位是同组用户权限2-0位其他用..
分类：
其他好文 时间：
2014-08-21 15:19:55
阅读次数：
275
1. 文件测试-d目录-s文件非空-f是正规文件-w有写权限-r有读权限-x有执行权限-L符号连接-u文件有suid位设置
分类：
系统相关 时间：
2014-08-06 18:07:21
阅读次数：
247
linux拥有3个特殊的拓展权限管理参数：对文件影响对目录影响suid 以文件所有者的权限运行Nothingsgid 以文件所属组的权限运行目录中的文件继承目录的组stickyNothing对于组有w权限的用户，只能在目录中创建或者修改自己拥有的文件（所属user为自己），但是不能修改或者删除...
分类：
系统相关 时间：
2014-07-24 17:07:35
阅读次数：
249
系统安全最小服务法文件安全(suid/sgid/stick/chattr)升级系统和软件最小权限法(su/sudo)SSH安全建议最小服务法(systemv/xinetd)关闭不需要的服务:#vim/root/service.sh#!/bin/bashservicexinetdstopchkconfigxinetdoffservices="networksshdsysloglvm2-monitormessagebussendm..
分类：
其他好文 时间：
2014-07-02 16:18:01
阅读次数：
292
Linux主机安全配置详解系统安全分为：第一部分：BIOS密码,更改合适启动选项（禁止改bios/禁止更改第一启动选项，防止恶意的引导）GRUB密码系统密码(密码策略)分区加密第二部分：最小权限法(su/sudo)最小服务法文件安全(suid/sgid/stick/chattr)pam模块的使用升级系统和软件系统..
分类：
其他好文 时间：
2014-07-02 15:55:20
阅读次数：
244
Write something like this to automatically mount system drive:/dev/sda1 /media/win-c ntfs-3gauto,rw,suid,exec,async,users,locale=zh_CN.UTF-8 0 0...
分类：
其他好文 时间：
2014-06-30 13:30:17
阅读次数：
276
我们知道文件的访问权限的是根据文件的属主、属组和其他用户这三种来设置，而ACL是提供这三种之外的更加细部的权限设定。ACL可以对单一用户和目录及文件来设置权限，这对于需要特殊的权限来说很有帮助。在之前谈到的SUID和SGID这些特殊权限，不过这些特殊权限和ACL相比，ACL可..
分类：
系统相关 时间：
2014-06-26 06:15:14
阅读次数：
277
1.什么是特殊权限？我们知道权限有r,w,x。其实除了这三个，还有特殊权限。比如：[root@localhost~]#ls-l/usr/bin/passwd
-rwsr-xr-x1rootroot22960Jul172006/usr/bin/passwd可以发现权限位，有个s。特殊权限有如下3种：SUIDSGIDSTICKY2.关于suid我们知道linux有一个进程安全模..
分类：
系统相关 时间：
2014-06-16 17:13:04
阅读次数：
283
linux权限及ntfs文件系统权限的知识
文件的权限：
[-dcbps][u:rwx][g:rwx][a:rwx]
其中: r=4, w=2, x=1, u=owner, g=group, a=all user
d=dir, -=file, l=symbolic link, p=pipe,
c=character device...
分类：
系统相关 时间：
2014-05-10 04:41:09
阅读次数：
511
