Linux基础——所属主特殊权限set_uid ==suid
#useradd aming
#which passwd 【检查可执行命令passwd的路径】
/usr/bin/passwd
#ls -l /usr/bin/passwd 【此处第一目录是usr，不是user。】
-rw
sr-xr-x. 1 root root 25980 2月 22 2012
/usr/bin/passwd 【此处user的权限不再是rwx,而是rw
s】
【s表示：当其他用户执行该命令的时候，赋予该用户临时root权限,==set_uid == suid】
例子：
#ls -l /root 【root用户下，执行ls命令，列出root目录列表】
-rw-r--r--. 1 root root 4 1月 2 05:27 1.txt
-rw-------. 1 root root 1305 12月 30 02:46 anaconda-ks.cfg
-rw-r--r--. 1 root root 23851 12月 30 02:46 install.log
-rw-r--r--. 1 root root 5775 12月 30 02:45 install.log.syslog
#su - aming 【切换至aming用户】
$
ls -l /root 【在aming用户下，执行ls命令】
ls: 无法打开目录/root/: 权限不够 【该用户没有使用ls命令的权限】
$
exit 【在aming用户下，退出到root用户,logout也可以】
#ls -l /bin/ls
-rwxr-xr-x. 1 root root 112664 11月 22 2013 /bin/ls
#chmod u+s /bin/ls 【给ls命令增加s特殊权限】
#ls -l /bin/ls
-rw
sr-xr-x. 1 root root 112664 11月 22 2013
/bin/ls 【此时ls命令user的权限是rws】
#su - aming 【再次切换到aming用户】
$
ls -l /root 【在aming用户下，使用ls命令查看root目录】
-rw-r--r--. 1 root root 4 1月 2 05:27 1.txt
-rw-------. 1 root root 1305 12月 30 02:46 anaconda-ks.cfg
-rw-r--r--. 1 root root 23851 12月 30 02:46 install.log
-rw-r--r--. 1 root root 5775 12月 30 02:45 install.log.syslog
#chmod u-x /bin/ls 【去掉ls命令的可执行权限】
#ls -l /bin/ls
-rw
Sr-xr-x. 1 root root 112664 11月 22 2013
/bin/ls 【user权限里面的rws变成了大写S】
#ls -l /root 【root用户，执行ls命令，S没有影响】
-rw-r--r--. 1 root root 4 1月 2 05:27 1.txt
-rw-------. 1 root root 1305 12月 30 02:46 anaconda-ks.cfg
-rw-r--r--. 1 root root 23851 12月 30 02:46 install.log
-rw-r--r--. 1 root root 5775 12月 30 02:45 install.log.syslog
#su - aming
$
ls -l /root 【此时仍可以执行，是因为其user权限去掉了s，但是others的权限，仍然有x可执行权限】
-rw-r--r--. 1 root root 4 1月 2 05:27 1.txt
-rw-------. 1 root root 1305 12月 30 02:46 anaconda-ks.cfg
-rw-r--r--. 1 root root 23851 12月 30 02:46 install.log
-rw-r--r--. 1 root root 5775 12月 30 02:45 install.log.syslog
$
exit
#chmod o-x /bin/ls 【去掉others的可执行权限】
#su - aming
$
ls -l /root 【aming用户下，执行ls命令】
-bash: /bin/ls: 权限不够
NOTE:
set uid 只能作用于
可执行的
二进制文件
拓展
当有特殊权限时，当用数字表示user/group/others的权限时，是四个数字表达。
传统表达为755，766等。
#ls -l /usr/bin/passwd
-rwsr-xr-x. 1 root root 25980 2月 22 2012 /usr/bin/passwd
此处users的权限时rws，表达式为 4755
第一位数字规定：
setuid=4 setgid=2 stiky_bit=1
| user | group | others | 数字 |
| - | - | - | 0 |
| - | - | t | 1 |
| - | s | - | 2 |
| - | s | t | 3 |
| s | - | - | 4 |
| s | - | t | 5 |
| s | s | - | 6 |
| s | s | t | 7 |
如果不想普通用户修改自己的密码
#chmod u-s /usr/bin/passwd
或者
#chmod 0755 /usr/bin/passwd