11.Linux用户特殊权限

落日映苍穹つ 2023-08-17 15:37 106阅读 0赞

### 1.特殊权限概述 ###

> 前面我们已经学习过 r（读）、w（写）、 x（执行）这三种普通权限，但是我们在査询系统文件权限时会发现出现了一些其他权限字母，比如：  
> ![image.png][]

### 2.特殊权限SUID ###

**set uid 简称suid,当我们为某个命令设定了suid,无论谁使用该命令 都会使用该命令的 "属主" 运行该命令**  
![image.png][image.png 1]

suid  == 4000
    chmod u+s   /usr/bin/passwd
    chmod 4755   /usr/bin/passwd
    chmod u-s  去掉权限

*  **suid优点: 可以让普通用户执行无法执行的命令 方便**
 *  **suid缺点: 如果rm 为suid, 无论谁执行该命令,都能删除系统的任何资源**
    
    ### 3.sgid (set gid) 特殊权限 (RHCE考试) ###
    
    将目录设置为sgid后，如果在往该目录下创建文件，都将与该目录的所属组保持一致，演示如下

[root@chengyinwu ~]# groupadd devops
    [root@chengyinwu ~]# useradd zhangsan -G devops
    [root@chengyinwu ~]# useradd lisi -G devops
    [root@chengyinwu ~]# mkdir /opt/share
    [root@chengyinwu ~]# chmod 2777 share/
    [root@chengyinwu ~]# chown .devops share/

*  **测试不同的用户在该目录下创建文件,检查属主和属组**
 *  **使用sgid可以使得多个用户之间共享一个目录的所有文件变得简单。**  
    ![image.png][image.png 2]
    
    ### 4.特殊权限SBIT ###

1.  如果一个目录设定了粘滞位, 那么谁都可以在该目录下创建文件,.
2.  删除文件只能是 谁创建的谁删除. 除此以外 root 和/tmp/的所属主都能删除该目录下的内容.

设定粘滞位 1000
    chmod o+t /tmp
    chmod 1777 /tmp

### 5.特殊属性 chattr lsattr ###

-a 只能追加,无其他操作
    -i 锁定文件,不能删除,不能追加,不能移动
    1.希望任何人都不能创建用户，应该给/etc/passwd添加什么特殊属
    性？
    [root@oldboyedu ~]# chattr +i /etc/passwd
    [root@oldboyedu ~]# lsattr /etc/passwd
    ----i----------- /etc/passwd
    # 不得任意更动文件或目录
    #----------------------------------------------
    [root@oldboyedu ~]# chattr -i /etc/passwd
    [root@oldboyedu ~]# lsattr /etc/passwd
    ---------------- /etc/passwd
    [root@oldboyedu ~]# useradd test123
    2.日志文件，希望能往里面追加内容，但不允许删除，应该添加什么
    特殊属性?
    [root@oldboyedu ~]# chattr +a /var/log/secure
    [root@oldboyedu ~]# lsattr /var/log/secure
    -----a---------- /var/log/secure

### 6.umask 默认权限 ###

###### umask是用来控制默认创建文件或目录的权限 ######

###### umask设定为022,表示要减去的权限 ######

目录 777 -022 =755
    文件 666 -022 =644

> umask 设定为奇数 偶数 对文件和目录有什么影响?  
> 文件: 如果umask出现了奇数, 要在奇数位+1  
> 目录: 对目录毫无影响

#### 设定umask ####

##### umask number 临时 (当前bash窗口有效,会随着bash的关闭一起结束) #####

##### vim /etc/profile /etc/login.defs \# 如果修改则都为永久. #####

##### 注： umask 知道就行, 不要调整,默认就是安全的权限. #####

##### 目录: 755 #####

##### 文件: 644 #####

> > 今日总结  
> > 1.特殊权限 suid sgid sbit  
> > 2.特殊属性 chattr lsattr -a(/var/log/\*.log) -i (/etc/passwd)  
> > 3.umask 默认权限( 表示要减去的权限 目录:777 -umask 文件:666 -  
> > umask)

转载于:https://www.cnblogs.com/yinwu/p/11486305.html

[image.png]: /images/20230810/780703e8aa92473380688c0e8bd37b00.png
[image.png 1]: /images/20230810/00926f55f6984714ac80c154ee1af1c9.png
[image.png 2]: /images/20230810/9a7708449b6f4e21ae1d4d62b5e92afc.png