李明Linux教程 李明Linux視頻教程課件8.2.2 權(quán)限管理-文件特殊權(quán)限-SetGID

1、12第八講 權(quán)限管理主講人：沈超（) 交流論壇：3課程大綱8.1ACL權(quán)限8.2文件特殊權(quán)限8.3文件系統(tǒng)屬性chattr權(quán)限8.4系統(tǒng)命令sudo權(quán)限48.2 文件特殊權(quán)限8.2.1 SetUID8.2.2 SetGID8.3.3 Sticky BIT51、SetGID針對(duì)文件的作用u 只有可執(zhí)行的二進(jìn)制程序才能設(shè)置SGID權(quán)限u 命令執(zhí)行者要對(duì)該程序擁有x（執(zhí)行）權(quán)限u 命令執(zhí)行在執(zhí)行程序的時(shí)候，組身份升級(jí)為該程序文件的屬組u SetGID權(quán)限同樣只在該程序執(zhí)行過(guò)程中有效，也就是說(shuō)組身份改變只在程序執(zhí)行過(guò)程中有效6rootlocalhost # ll /usr/bin/locate -rw

2、x-s-x 1 root slocate 35612 8月 24 2010 /usr/bin/locaterootlocalhost # ll /var/lib/mlocate/mlocate.db -rw-r- 1 root slocate 1838850 1月 20 04:29 /var/lib/mlocate/mlocate.db7u /usr/bin/locate是可執(zhí)行二進(jìn)制程序，可以賦予SGIDu 執(zhí)行用戶lamp對(duì)/usr/bin/locate命令擁有執(zhí)行權(quán)限u 執(zhí)行/usr/bin/locate命令時(shí)，組身份會(huì)升級(jí)為slocate組，而slocate組對(duì)/var/lib/mlo

3、cate/mlocate.db數(shù)據(jù)庫(kù)擁有r權(quán)限，所以普通用戶可以使用locate命令查詢mlocate.db數(shù)據(jù)庫(kù)u 命令結(jié)束，lamp用戶的組身份返回為lamp組82、SetGID針對(duì)目錄的作用u普通用戶必須對(duì)此目錄擁有r和x權(quán)限，才能進(jìn)入此目錄u普通用戶在此目錄中的有效組會(huì)變成此目錄的屬組u若普通用戶對(duì)此目錄擁有w權(quán)限時(shí)，新建的文件的默認(rèn)屬組是這個(gè)目錄的屬組9rootlocalhost # cd /tmp/rootlocalhost tmp# mkdir dtestrootlocalhost tmp# chmod g+s dtestrootlocalhost tmp# ll -d dtest/rootlocalhost tmp# chmod 777 dtest/rootlocalhost tmp# su lamplamplocalhost $ cd /tmp/dtest/lamplocalhost dtest$ touch abclamplocalhost dtest$ ll103、設(shè)定SetGIDu2代表SGID chmod 2755 文件名