极客技术博客’s Blog
·
Linux 文件权限中的 "s"：深入理解 setuid、setgid 与特殊权限位
💡
原文中文，约5800字，阅读约需14分钟。
📝
内容提要
本文解析了Linux系统中setuid和setgid特殊权限位的原理、使用场景及配置方法，强调其在安全性与便捷性之间的重要性，并提供最佳实践以控制风险。
🎯
关键要点
- 本文解析了Linux系统中setuid和setgid特殊权限位的原理、使用场景及配置方法。
- Linux文件权限是保障系统安全的基础机制，用户分为所有者、所属组和其他用户。
- 每类用户拥有读、写、执行三种基本权限，权限可以通过符号表示法或数字表示法描述。
- setuid允许程序以文件所有者身份运行，setgid则允许程序以所属组身份运行。
- 设置setuid和setgid的符号表示法和数字表示法分别为chmod u+s和chmod g+s。
- 粘滞位用于限制文件删除权限，主要应用于共享目录，如/tmp。
- 特殊权限位可与普通权限组合，数字表示法中，setuid、setgid和粘滞位的数值分别为4、2和1。
- 最佳实践包括最小化setuid/setgid程序、避免在脚本中使用setuid、定期审计权限配置。
- 若权限位显示'S'而非's'，说明未设置执行权限，需先添加执行权限再设置特殊权限。
- 掌握特殊权限位的原理与配置，有助于提升系统管理效率和规避安全风险。
❓
延伸问答
什么是setuid和setgid，它们的作用是什么？
setuid允许程序以文件所有者的身份运行，setgid则允许程序以所属组的身份运行，二者在安全性与便捷性之间起着关键作用。
如何设置setuid和setgid权限？
可以使用符号表示法chmod u+s设置setuid，chmod g+s设置setgid；数字表示法中，setuid为4，setgid为2。
setuid和setgid的最佳实践是什么？
最佳实践包括最小化setuid/setgid程序的使用，避免在脚本中使用setuid，并定期审计权限配置。
什么是粘滞位，它的主要作用是什么？
粘滞位用于限制文件删除权限，主要应用于共享目录，如/tmp，确保只有文件所有者或root可以删除文件。
如何查看文件的setuid和setgid权限？
可以使用ls -l命令查看文件权限，setuid和setgid的权限位分别显示为's'和'g'。
如果权限位显示'S'而非's'，该如何处理？
这说明未设置执行权限，需要先添加执行权限，再重新设置setuid或setgid。
➡️
