(一)特殊权限set_uid(针对文件)
set_uid:该权限针对二进制可执行文件,使文件在执行阶段具有文件所有者的权限。比如,passwd这个命令就具有该权限。当普通用户执行passwd命令时,可以临时获得root权限,从而更改密码。通俗的来说,就是普通用户在编辑这个文件的时候才会获得root用户的改文件的权力。
设置这个命令的前提是这个文件需要是二进制文件,且须为可执行文件。
二进制文件:如ls命令,passwd命令这些命令的文件就是二进制文件。
更改密码的文件:/etc/shadow
# ls -l /usr/bin/passwd
-rwsr-xr-x. 1 root root 27832 6月 10 2014 /usr/bin/passwd
红色背景文件,s权限,代表set_uid权限。
如何给文件授权s权限:u代表uid
# chmod u+s /usr/bin/ls
# ls -l /usr/bin/ls
-rwsr-xr-x. 1 root root 117656 11月 6 2016 /usr/bin/ls
此时的s为小写。
去掉这个权限:
# chmod u-s /usr/bin/ls
将命令改u-s即可。
另外一种写法:
# chmod u=rws /usr/bin/ls
# ls -l /usr/bin/ls
-rwSr-xr-x. 1 root root 117656 11月 6 2016 /usr/bin/ls
此时的s权限为大写S,这是因为没有root没有了x权限,再命令:
# chmod u+x /usr/bin/ls
即可。大写的S变为小写的s。
目录也可以加s权限,但是目录不是可执行的文件,因此加s权限无意义。
(二)特殊权限set_gid(可作用文件,也可作用目录)
set_gid:该权限可以作用在文件上(二进制可执行文件),也可以作用在目录上。当作用在文件上时,其功能和set uid一样,会使文件在执行阶段具有文件所属组的权限。目录被设置这个权限后,任何用户在此目录下创建的文件都具有和该目录所属组相同的组。
如何设置这个权限,命令:
# chmod g+s /usr/bin/ls
# ls -l /usr/bin/ls
-rwxr-sr-x. 1 root root 117656 11月 6 2016 /usr/bin/ls
×××背景文件,s权限在组权限的位置段。
# mkdir 123
# chmod g+s 123
# chown :user1 123
# touch 123/678
# ls -l 123/
总用量 0
-rw-r--r--. 1 root user1 0 1月 31 20:28 678
此处,123目录下新建的678文件所属组自动改为了user1。
(三)特殊权限stick_bit(sticky bit)
stick_bit:可理解为防删除位。文件是否可以被某用户删除,主要取决于该文件所在的目录是否对该用户具有写权限。若没有写权限,则这个目录下的所有文件都不能删除,同时也不能添加新文件。若希望用户能添加文件但不能删除目录下其他用户的文件,则可以对父目录增加该权限。设置该权限后,用户对目录具有了写权限,但不能删除其他用户的文件。防止别人删除自己的文件,root用户除外。
当有特殊权限时,第一位数字可以是0、1(--t)、2(-s-)、3(-st)、4(s--)、5(s-t)、6(ss-)、或7(sst)。
# ls -l /usr/bin/passwd
-rwsr-xr-x. 1 root root 27832 6月 10 2014 /usr/bin/passwd
# ls -ld /tmp/
drwxrwxrwt. 14 root root 4096 1月 31 20:45 /tmp/
回顾passwd,它是s--,所以是4;而/tmp/是--t,所以是1 。
passwd用数字表示为4755;/tmp/用数字表示为1777。
格式和set_uid和set_gid同理;chmod o+t dirname。
(四)软链接文件(类似于Windows的快捷方式)
软链接文件:与硬链接不同,软链接是建立一个独立的文件,当读取这个链接文件时,它会把读取的行为转发到该文件所链接的文件上。可以节省空间,既可以链接文件,也可以链接目录。做软链接尽量使用绝对路径。可以软链接文件,也可以目录,也可以跨分区。
制作软链接的命令:
# ln -s [源文件] [软链接文件]
ln命令格式:ln [-n] [源文件] [目的文件]
常用选项是-s。若不加-s就是建立硬链接,加上-s就是建立软链接。
经验:若有一个服务A会一直写数据到B文件中,快把这个B文件的分区写满了,可以把B文件复制一份到根分区里,这里复制后的文件称为B1,然后再删除B文件,再建立一个软链接,将B1软链接到B来。
(五)硬链接文件
硬链接文件:当系统要读取一个文件时,会先读iNode信息,再根据iNode中的信息到块区域将数据取出来。硬链接是直接再建立一个iNode链接到文件放置的块区域,即进行硬链接时该文件内容没有任何变化,只是增加了一个指向这个文件的iNode,并不会额外占用磁盘空间。
格式同软链接格式一样。
两个限制:(仅支持文件)
1)不能跨文件系统,因为不同的文件系统有不同的iNode table;
2)不能链接目录。
原文地址:http://blog.51cto.com/13576245/2067539