Linux文件系统的特殊权限

安全上下文:

前提：进程有属主和属组，文件有属主和属组。

1. 任何一个可执行文件能不能启动为进程，取决于发起者对程序文件是否有可执行权限。
2. 启动为进程之后，其进程的属主为发起者，进程的属组为发起者所属的组。
3. 进程访问文件时的权限，取决于进程的发起者。
   (1) 进程的发起者，同文件的属主，则应用文件属主权限。
   (2) 进程的发起者，同文件的属组，则应用文件的属组权限。
   (3) 应用文件的其他权限。

SUID:

打破了安全上下文的概念，有风险。

1. 任何一个文件能不能运行，取决于是否有x权限。
2. 当进程文件运行以后，进程的属主不是发起者，而是文件的属主。

给一个文件增加SUID:
chmod u+s /file/path

SGID:

默认情况下，用户创建文件时，其属组为此用户所属的基本组。
一旦某目录被设定了SGID，创建的文件属组为目录的属组。

给目录增加SGID:
chmod g+s /dir/path

Sticky:

对于一个多人可写目录，如果设置了Sticky权限，则每个用户只能删除自己的文件。

给目录增加Sticky:
chmod o+t /dir/path