初学CentOS——chmod命令

想学习chmod，必须先要搞清楚setUID、setGID，SBIT

1.setUID

功能:

1)只有可以执行的二进制程序才能设定SUID权限

2)命令执行者要对该程序拥有x(执行)权限

3)命令执行者在执行该程序的时候获得该程序文件属主的身份，也就是在执行程序过程中，命令执行者被程序属主灵魂附体了一样

**4)**setUID权限只在该程序执行过程中有效，也就是说身份改变只在程序执行过程中有效

注意：

1)关键目录应严格控制 写 权限，比如: / 下

2)用户的密码设置要严格遵守密码三原则

3)对系统中默认应该具有的setUID权限的文件作一列表，定时检查有没有这之外的文件被设置了setUID权限

2.setGID

setGID对目录的作用：

1)普通用户必须对此目录拥有r和x权限，才可以进入此目录

2)普通用户在此目录中的有效组会变成此目录的属组

3)若普通用户对目录拥有w权限时，新建的文件的默认属组是这个目录的属组

setGID对文件的作用：

1)只有可执行的二进制程序才能设置SGID权限

2)命令执行者要对该程序拥有x权限

3)命令执行者在执行过程中，组身份升级为该程序文件的属组

4) setGID权限同样只在该程序执行过程中有效，也就是说组身份改变只在程序执行过程中有效

3.SBIT

1)粘着位目前只对目录有效

2)普通用户对该目录拥有w和x权限，即普通用户可以在此目录拥有写入权限

3)如果没有粘着位，因为普通用户拥有w权限，所以可以删除此目录下所有文件，包括其他用户建立的文件，一但赋予了粘着位，包括root可以删除所有文件，普通用户就算拥有w权限，也只能删除自己建立的文件，但是不能删除其他用户建立的文件

所以SBIT是为了防止管理混乱

4.chmod命令

4 为SUID 2 为SGID 1 为SBIT

设定权限:

chmod 4[2][1]755 文件/目录 ， 只要在原先基础上再加上一个数字

chmod u+s[g+s][o+t] 文件/目录

取消权限：

chmod 755 文件/目录 去掉数字再chage一遍，就是取消

chmod u-s[g-s][o-t] 文件/目录