Linux操作系統特殊權限控制特殊權限控制在Linux操作系統中，除了前面介紹的可讀、可寫和可執(zhí)行3種權限外，還有一些文件具有特殊的權限[root@localhosthome]#ls-ld/tmp;ls-l/usr/bin/passwddrwxrwxrwt.16rootroot4096Mar1408:32/tmp-rwsr-xr-x.1rootroot32648Aug102021/usr/bin/passwd從上述結果中可以看到文件還具有t、s等權限，這些權限就是文件的特殊權限。在復雜多變的生產環(huán)境中，單純設置文件的rwx權限無法滿足對安全和靈活性的需求，因此便有了SUID、SGID與SBIT等特殊權限位，它們的權限值分別是4、2、1特殊權限控制1．SUID特殊權限位SUID是一種對二進制程序進行設置的特殊權限，可以讓二進制程序的執(zhí)行者臨時擁有屬主的權限（僅對擁有執(zhí)行權限的二進制程序有效）。SUID的權限值為4，執(zhí)行者對該程序具有x權限，此權限僅在執(zhí)行該程序時有效，執(zhí)行者將具有該程序擁有者的權限。賦予文件SUID權限位同樣有字符和數字兩種表示方式。數字表示：chmod4xxxtest.file（xxx其中任何一個有可執(zhí)行權限即可）。字符表示：chmodu+xtest.file。賦予/home/test文件SUID權限位。賦予文件SUID權限位后，文件擁有者的權限位從原來的rwx變成了rws。[root@localhosthome]#ls-ltest-rwxrw----.1rhceadminuser0Mar1410:05test[root@localhosthome]#chmod4764test#數字表示[root@localhosthome]#ls-ltest-rwsrw-r--.1rhceadminuser0Mar1410:05test[root@localhosthome]#chmodu-stest#字符表示特殊權限控制SGID主要有以下兩種功能。功能1：讓執(zhí)行者臨時擁有屬組的權限（對擁有執(zhí)行權限的二進制程序進行設置）。功能2：在某個目錄中創(chuàng)建的文件自動繼承該目錄的用戶組（只可以對目錄進行設置）。SGID的權限值為2，執(zhí)行者對該程序具有x權限，執(zhí)行者將具有該程序組的權限。同樣，賦予文件SGID權限位有數字表示和字符表示兩種方式。[root@localhosthome]#ls-ltest-rwsrw-r--.1rhceadminuser0Mar1410:05test[root@localhosthome]#chmod2764test#數字表示[root@localhosthome]#ls-ltest-rwxrwSr--.1rhceadminuser0Mar1410:05test/*如果原先權限位上沒有x執(zhí)行權限，那么被賦予特殊權限后將變成大寫的S*/[root@localhosthome]#chmodg-stest#字符表示2．SGID特殊權限位：特殊權限控制在Linux操作系統中，SUID、SGID和SBIT的權限顯示方式有所不同，SUID設置在文件所有者的執(zhí)行權限位上，顯示為s（有x執(zhí)行權限）或S（無x執(zhí)行權限）；SGID設置在文件所屬組的執(zhí)行權限位上，顯示為s（有x執(zhí)行權限）或S（無x執(zhí)行權限）；SBIT設置在其他用戶的執(zhí)行權限位上，顯示為t（有x執(zhí)行權限）或T（無x執(zhí)行權限）。SBIT的權限值為1，當文件設置了SBIT權限位時，該文件只有root用戶和文件的擁有者才能刪除。[root@localhosthome]#ls-ltest-rwsrw-r--.1rhceadminuser0Mar1410:05test[root@localhosthome]#chmod2764test#數字表示[root@localhosthome]#ls-ltest-rwxrwSr--.1rhceadminuser0Mar1410:05test/*如果