SetUID，setGID和粘性位是用于修改文件和目錄行為的UNIX式系統(tǒng)中的特殊權(quán)限標(biāo)志。 1）setUID允許用戶使用所有者的權(quán)限運(yùn)行文件，這通常用于通過PassWD這樣的工具，但會帶來安全風(fēng)險(xiǎn)。 2）setGid使用組的權(quán)限運(yùn)行文件，并確保目錄中的新文件繼承了組所有權(quán)，對共享目錄很有用。 3）粘位可防止用戶在目錄中刪除或重命名文件，除非它們擁有，該文件通常應(yīng)用于 /tmp之類的公共目錄。由于潛在的安全漏洞和特權(quán)升級風(fēng)險(xiǎn)，應(yīng)謹(jǐn)慎使用這些標(biāo)志。

SetUID，setGID和粘性位是類似于Unix的操作系統(tǒng)中的特殊許可標(biāo)志，可修改權(quán)限如何在文件和目錄中工作。它們并不像標(biāo)準(zhǔn)的讀/寫入/執(zhí)行權(quán)限那樣常用，但是它們可能非常有用或危險(xiǎn)。

讓我們分解每個(gè)人的所作所為以及何時(shí)使用它們。

什么是固定位？

setUID（設(shè)置用戶ID）位允許普通用戶使用文件所有者的權(quán)限而不是自己的權(quán)限執(zhí)行文件。

例如，想象一下root擁有的腳本或程序，需要執(zhí)行某些管理任務(wù)。如果在其中設(shè)置了setuid位，則任何運(yùn)行該文件的用戶都會暫時(shí)充當(dāng)root 。

您什么時(shí)候應(yīng)該使用它？

• 僅在必要時(shí) - 因?yàn)檫@是安全風(fēng)險(xiǎn)。
• 常見的現(xiàn)實(shí)世界示例： passwd之類的工具，該工具使用戶可以更改其密碼（其中涉及編輯系統(tǒng)文件通?？梢杂|摸）。

如何設(shè)置它：

 CHMOD美國文件名

您會在這樣的ls -l輸出中看到它：

 -rwsr-xr-x 1根根1234年1月1日00:00文件名

注意用戶（所有者）執(zhí)行字段中的s 。

什么是setgid位？

SETGID（SET組ID）位與SETUID相似，但它不是作為所有者運(yùn)行文件，而是將其作為擁有文件的組運(yùn)行。

應(yīng)用于目錄時(shí)的行為也有所不同：該目錄中創(chuàng)建的新文件將繼承目錄的組所有權(quán)，而不是創(chuàng)建它們的用戶的主要組。

您什么時(shí)候應(yīng)該使用它？

• 對于共享目錄，多個(gè)用戶需要協(xié)作。
• 即使不同的用戶正在添加它們，也可以確保在正確組內(nèi)創(chuàng)建的文件。

如何設(shè)置它：

 CHMOD GS FILENAME_OR_DIRECTORY

在ls -l中，看起來像：

 -RWXR-SR-X 1根管理員1234 1月1日1 00:00文件名

或目錄：

 drwxr-sr-x 2根管理員4096 1月1日00:00 dirname

同樣， s出現(xiàn) - 這次在小組中執(zhí)行插槽。

什么是粘毛？

粘得的位不是像其他人一樣運(yùn)行文件。相反，它限制了目錄上的刪除權(quán)。

啟用時(shí)，即使其他人對目錄的寫入訪問權(quán)限，也只能將文件（或根）的所有者刪除或重命名。

您什么時(shí)候應(yīng)該使用它？

• 在/tmp之類的公共目錄上，任何人都可以創(chuàng)建文件，但不能刪除他人的文件。

如何設(shè)置它：

 chmod t目錄名稱

在ls -l中，它出現(xiàn)這樣的顯示：

 drwxrwxrwt 2 root root 4096 1月1日00:00 TMP

您會在權(quán)限字符串的末尾注意到t

要記住的一些事情：

• 這些位是強(qiáng)大的，可以引入安全風(fēng)險(xiǎn)。
• 謹(jǐn)慎使用它們，并且總是雙重檢查權(quán)限。
• 濫用會導(dǎo)致特權(quán)升級漏洞。
• 除非您要管理共享環(huán)境或編寫系統(tǒng)級實(shí)用程序，否則通常不需要這些日常。

是的，基本上，這就是setuid，setgid和粘性點(diǎn)的功能 - 并不復(fù)雜，但如果您在多用戶或系統(tǒng)管理環(huán)境中工作，絕對值得了解。

以上是什么是固定，setgid和粘性的碎片？的詳細(xì)內(nèi)容。更多信息請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！