LINUX--特殊权限SUID,SGID,Sticky

SUID:   运行某程序时，相应进程的属主是程序文件自身的属主，而不是启动者

SGID:   运行某程序时，相应进程的属组是程序文件自身的属组，而不说启动者的属组

Sticky:    在一个公共目录，每个人都可以创建文件，删除自己的文件，但不能删除别人 文件

什么意思？这些解释是不是云里雾绕的，还是用例子来解释吧，通俗易懂。

（一）

SUID:   比如，古代的时候，公主嫁给了平民，那么公主的很多权利就没有了，就不能像小时候那样随意的进宫玩耍了。怎么办？没关系，如果有了SUID之后，公主虽然嫁给了平民，但是她的权利不变，进宫或者行使其他的权利的时候，人们还是认她公主的身份，而不是她丈夫平民的身份。这就是SUID的作用。保持原来的身份不变。

          一个文件，权限默认是：

          -rwxr-xr-x   root root    /bin/cat

         （1） #   cat   /etc/gshadow     //用root用户查看/etc/gshadow可以查看！但是其他用户就没这么好的福气了。/etc/gshadow可不是那么好看的，只有管理员能查看。

 

          （2） $   cat  /etc/gshadow     //运行这个命令之后，肯定是拒绝，谁让你是普通用户呢。 

     但是，加上下面这条命令：

          （3） #  chmod u+s    /bin/cat               //意思是给cat这个命令加上SUID.

                    -rwsr-xr-x. 1 root root  /bin/cat   //rws，看见没有，变成小写s.如果原来就有执行权限，就是小写s,原来没有执行权限，会变成大写的S.

    然后：

          （4） $   cat   /etc/gshadow               //现在运行这个命令，就能查看了。因为虽然是普通用户进行查看的，但是因为cat这个命令加上了suid ，所以/etc/gshadow还是认为是root用户进行查看，所以就给看了。suid的作用是，不管是那个用户进行cat,cat在运行时都贴着它本来自己的标签--root属主和root属组。

(二）

SGID

比如，root 是皇帝，其他的3个普通用户是大臣是和珅，刘墉，纪晓岚。

     #   useradd   和珅             //和珅诞生了

     #    useradd 刘墉               //刘墉诞生了

     #    useradd  纪晓岚          //纪晓岚诞生了

     #   mkdir /tmp/朝廷                //朝廷是一个文件夹，请见谅。

     #   chmod g+w    /tmp/朝廷      //让/tmp/朝廷这个文件夹对组内成员有写的权限

    #    groupadd   一品大臣                     //建一个组，名字就叫一品大臣

   #   chown  -R   :一品大臣     /tmp/朝廷      //让/tmp/朝廷 这个文件夹的属组为一品大臣

   #  usermod -a -G  一品大臣   和珅         //把和珅加入一品大臣这个附加组，下面相同。

   #  usermod -a -G  一品大臣   刘墉

   #  usermod -a -G  一品大臣   纪晓岚

    现在，和珅写一个奏折，刘墉写一个奏折，纪晓岚写一个奏折，3个人写的奏折能互相浏览，更能互相更改，怎么实现，请看：

            a.   和珅写奏折

               $    cd /tmp/朝廷

               $    touch 和珅.txt

                -rw-rw-r--.   和珅   和珅        和珅.txt      //默认其他人有浏览的权限，属主和属组都是本人，因此默认他们只能浏览其他人的权限，不能更改其他人写的内容。

            b.   刘墉写奏折

                $    cd  /tmp/朝廷

                $    touch 刘墉.txt

                -rw-rw-r--.   刘墉    刘墉       刘墉.txt      //同上

            c.   纪晓岚写奏折

                $    cd /tmp/朝廷

                $    touch 纪晓岚.txt

                -rw-rw-r--.   纪晓岚   纪晓岚      纪晓岚.txt      //同上

  经过以上步骤，每个人都能在/tmp/朝廷里面创建文件夹，但是，不能修改其他人的文件夹，怎么办？
          答：

                #  chmod g+s   /tmp/朝廷                    //让朝廷这个文件夹有SGID的权限

然后，纪晓岚再创建一个文件夹：

       $    cd  /tmp/朝廷

        $  touch 纪晓岚02.txt 

     -rw-rw-r--.   纪晓岚   一品大臣       纪晓岚02.txt      //这个时候创建的文件夹默认属组是一品大臣。意味着只要是一品大臣这个组里面的人，比如和珅，不但可以修改纪晓岚的内容，而且还可以删除这个文件夹。纪晓岚要想不被别人删除他创建的东西，要做这一步：

           #    chmod o+t    /tmp/朝廷        //用root   执行这一步就行了。就不能随便删除别人的东西 了

   

            在上面的o+t  中，这个t指的就是sticky.

   -------------------------------------------------------------------------------------------------

附加小知识点：

     chmod 755   /tmp/1.txt     //意味着的权限是   rwx  r-x  r-x    ,分别是属主  读写执行，属组  读执行，  其他组的人  读执行。

    chmod 5755   /tmp/1.txt    //这个文件有SUID和Sticky!（数字中的第一个5，就是红色的5，表示有这个意思.）后面的755就是我们普通理解的--属主读写执行，属组读和执行，其他组的人读和执行。

  chmod 4755     /tmp/1.txt   //只有SUID,因此第一个数字是4.其他后面的755跟上面一样。

  chmod 2755    /tmp/1.txt     //只有SGID,因此第一个数字是2.其他后面的755跟上面一样。

  chmod 1755   /tmp/1.txt     //只有Sticky.