qileilove

          blog已經轉移至github,大家請訪問 http://qaseven.github.io/

          Linux下的高級權限文件控制

            在企業內網的開發環境方面,文件服務器是一個非常重要的環節。其中,Samba服務器由于其權限控制的高度靈活性,最初學習時確實會讓大家感到很迷惑,但我們可以先搭建一些簡單的案例來掌握其語法。本節主要是介紹Linux下的高級權限suid、sgid、sticky三種權限的特點。

            很多人都很奇怪,為什么我們需要學習這三種權限呢?因為在實際工作中我們發現,如果不了解這些特殊權限會讓我們對Linux權限的理解(尤其是加上Samba權限后)尤為困難,所以我們必須要學習并了解它們。下面試圖用淺顯的講解,讓大家能充分理解這三種權限的作用。理解了它們,再理解Samba的權限控制就更容易了。

            注意 Samba的權限由兩方面構成:

            一是目錄本身的權限;二是Samba的配置權限。最終權限的定義是兩者的最小交集。

            我們接著來理解這3種權限:

            1)一個文件都有一個所有者,表示該文件是誰創建的。

            2)如果同時該文件還有一個組編號,則表示該文件所屬的組一般為文件所有者所屬的組。

            3)如果是一個可執行文件,那么在執行時,一般該文件只擁有調用該文件的用戶所具有的權限。

            權限標志通過以下3個“位”來定義。

            setuid:設置使文件在執行階段具有文件所有者的權限。比如/usr/bin/passwd,如果是一般用戶執行該文件,則在執行過程中,用戶通過該文件可以獲得root權限,從而可以更改用戶的密碼。

            setgid:該權限只對目錄有效。目錄被設置該權限后,任何用戶在此目錄下創建的文件都具有和該目錄所屬的組相同的組。

            sticky:該位可以理解為防刪除位。一個文件是否可以被某用戶刪除,主要取決于該文件所屬的組是否對該用戶具有寫權限。如果沒有寫權限,則這個目錄下的所有文件都不能被刪除,同時也不能添加新的文件。如果希望用戶能夠添加文件但同時又不刪除文件,則可以對文件使用sticky bit位。設置該位后,就算用戶對目錄具有寫權限也不能刪除該文件。

            下面介紹一下三種權限的特點。

            (1)sticky的特點

            sticky只能應用在目錄上,并且是應用在其他人的目錄上。

            只有root和文件的擁有者才能刪除該文件。

            小寫s表示能執行,大寫S表示不能執行。

            它的其他特點大家可以參考/tmp目錄。

            (2)setuid的特點

            setuid只能應用在二進制文件中。

            當一個文件應用了setuid,那么任何人在執行該命令的時候就能臨時擁有該文件擁有人的權限。

            setuid只能應用在文件的擁有者上。

            小寫s表示能執行,大寫表示S不能執行。

            它的其他特點大家可以參考/usr/bin/passwd目錄。

          posted on 2011-11-24 16:47 順其自然EVO 閱讀(264) 評論(0)  編輯  收藏 所屬分類: 新聞

          <2011年11月>
          303112345
          6789101112
          13141516171819
          20212223242526
          27282930123
          45678910

          導航

          統計

          常用鏈接

          留言簿(55)

          隨筆分類

          隨筆檔案

          文章分類

          文章檔案

          搜索

          最新評論

          閱讀排行榜

          評論排行榜

          主站蜘蛛池模板: 西贡区| 钟祥市| 保康县| 汉川市| 和田市| 达拉特旗| 三门峡市| 南木林县| 民丰县| 子长县| 上高县| 大同市| 固阳县| 茶陵县| 高雄市| 建平县| 庆云县| 马边| 杨浦区| 绵竹市| 牟定县| 万山特区| 阿克陶县| 文水县| 晋州市| 铁岭县| 伊春市| 利辛县| 鄂伦春自治旗| 岑巩县| 志丹县| 宜都市| 阿拉善左旗| 句容市| 永年县| 新乡市| 新乐市| 桂平市| 黑山县| 涡阳县| 河南省|