day11-特殊权限

《 用户管理 》 特殊权限 【suid (set uiid)】

        set uid 简称 suid

        当我们为某个命令设定了 suid 无论谁使用命令 都会使用该命令的“属主”运该命令

        suid == 4000

        chmod u+s    /usr/bin/passwd

        chmod 4755  /usr/bin/passwd

        chmod u-s    去掉权限

        其 suid 优点：可以让普通用户执行无法执行的命令 方便

            suid 缺点：如果rm为suid 无论谁执行命令 都能删除系统的任何资源

《 用户管理 》 特殊权限 【sgid (set gid )】

        将目录设置为sgid后  如果咋在往该目录下创建文件 都将与该目录的所属组保持一致

        例如：groupadd am

                  useradd ameng -G am

                  useradd jumeng -G am

                  mkdir      /opt/share

                  chmod    2777 share/

                  chown    .am share/

        测试不同的用户在该目录下创建文件，检查属组

        使用sgid可以是的多个用户之间共享一个目录的所有文件变得很简单

# 设定粘滞位 1000

chmod o+t  /tmp chmod 1777 /tmp

特殊属性 chattr lsattr

-a 只能追加,无其他操作 -i 锁定文件,不能删除,不能追加,不能移动

umask 默认权限

umask是用来控制默认创建文件或目录的权限 umask设定为022,表示要减去的权限 目录 777 -022 =755 文件 666 -022 =644 umask 设定为奇数 偶数 对文件和目录有什么影响? 文件: 如果umask出现了奇数, 要在奇数位+1 目录: 对目录毫无影响 设定umask umask number 临时 (当前bash窗口有效,会随着bash的关闭一 起结束) vim /etc/profile /etc/login.defs # 如果修改则都为永久. PS: umask 知道就行, 不要调整,默认就是安全的权限.