在复杂的生产环境中,单纯的设置文件的rwx权限无法满足我们对安全和灵活行的需求,因此便会有了SUID、SGID和SBIT的特殊权限。 1、SUID:这是一种对二进制程序进行设置的特殊权限,可以让二进制程序的执行者临时拥有属主的权限(仅对拥有执行权限的二进制程序有效)。例如:所有用户都可以使用pass ...
分类:
系统相关 时间:
2020-05-17 01:37:12
阅读次数:
96
5.2文件权限与归属r--------read--------4w------write---------2x-----execute------15.3特殊权限SUID让有执行权限的执行者零时拥有更改权限-------------------------------4SGID对目录使用,让目录下新建的文件所属组归该目录所属组----------2SBIT粘滞位、安全位,仅文件所有者可以删除、修改
分类:
系统相关 时间:
2020-05-16 09:23:10
阅读次数:
96
特殊权限:SUID,SGID,STICKY 安全上下文: 1.进程以某用户的身份运行;进程是发起此进程用户的代理,因此以此用户的身份和权限完成所有操作; 2.权限匹配模型: (1)判断进程的属主,是否为被访问的文件属主;如果是,则应用属主的权限;否则进入第2步; (2)判断进程的属主,是否属于被访问 ...
分类:
系统相关 时间:
2020-05-07 13:44:47
阅读次数:
75
y修饰符:也叫粘连(sticky)修饰符,作用与g修饰符类似,也是全局匹配 g修饰符只要剩余位置中存在匹配就可,而y修饰符确保匹配必须从剩余的第一个位置开始 对比: // g let a = '111 11 1' let r1 = /\d+/g console.log(r1.exec(a)) con ...
分类:
其他好文 时间:
2020-05-03 20:18:53
阅读次数:
68
时间久了,很多知识点都忘记了: Linux 系统中 文件权限对应的数字: r = 4; w = 2; x = 1; 权限可以使用 chmod 命令改变,具体使用可以参考manpages; 关于粘贴位的讲解请参考:https://www.cnblogs.com/xuyaowen/p/sticky.ht ...
分类:
系统相关 时间:
2020-04-25 18:58:02
阅读次数:
78
RocketMQ入门手册 RocketMQ是一个分布式、队列模型的开源消息中间件,前身是MetaQ,是阿里研发的一个队列模型的消息中间件,后开源给apache基金会成为了apache的顶级开源项目,具有高性能、高可靠、高实时、分布式特点, 同时,广泛应用于多个领域,包括异步通信解耦、企业解决方案、金 ...
分类:
其他好文 时间:
2020-04-25 10:49:24
阅读次数:
76
1. 在/testdir/dir里创建的新文件自动属于webs组, 组apps的成员如:tomcat能对这些新文件有读写权限, 组dbs的成员如:mysql只能对新文件有读权限, 其它用户(不属于webs,apps,dbs)不能访问这个文件夹. mkdir /testdir/dir chown .w ...
分类:
其他好文 时间:
2020-04-23 18:46:11
阅读次数:
87
文件的特殊权限:suid sgid sticky 和文件扩展权限 ACL其实文件与目录设置不止这些,还有所谓的特殊权限。由于特殊权限会拥有一些“特权”.特殊权限:7.2.1 文件的特殊权限:suid sgid sticky1、SUID(set uid 设置用户 ID):限定:只能设置在二进制可执行程 ...
分类:
其他好文 时间:
2020-04-20 01:20:59
阅读次数:
71
一、suid 1.简介 suid指的是,有一个s的权限出现在文件所属主的x位置上,作用是让本来没有权限的用户,当执行这个脚本文件的时候,拥有这个脚本文件的权限,从而可以访问它没有权限的资源。 以/usr/bin/passwd为例: 当用户要执行更改密码的时候,用户本身对于/etc/shadow 没有 ...
分类:
其他好文 时间:
2020-04-12 10:29:18
阅读次数:
73
>在公司项目的开发过程中,或多或少需要编写shell脚本去处理一个业务,看完这边文章应该就可以独立完成大部分脚本得编写。
分类:
系统相关 时间:
2020-04-10 11:55:45
阅读次数:
79