s t 权限实验

文件和目录权限

 

文件和目录的权限除了 r 、 w 、 x 、权限外 还有 s t 特殊权限。

  s 表示 setUID 和 setGID 。位于 user 和 group 权限组的第三位置。如果在 user 权限组中设置了 s 权限。那么当该文件被执行时，时以文件所有者的 GID, 而不是用户的 GID 执行文件。 t 表示站着位（ sticky ）。位于 other 权限组的第三位，具有该位的文件和目录只有创建该文件的 user 才能删除。

 

chmod g+s  directory

chmod o+t   directory

 

实验演示：

1 建立组 group ，建立用户 liv natasha 其所属组为 dba 建立一个目录 /dir

  把 liv natasha 加入 dba 组

#useradd  liv

#useradd   Natasha

 #usermod �CG dba liv  --- 将 dba 添加为 liv 和 natasha 的附加组

 #usermod �CG dba natasha

 #mkdir dir

 

2 更改 dir 目录的组为 dba 设置组权限为可读可写可执行

 #chown :dir dba

 #chmod g+w dir

 

drwxrwxr-x   2 root dba   4096 Feb 21 21:13 dir

 

3 使用 natasha 用户登录 创建文件 查看文件属性

#su �C Natasha

$cd /dir

 $touch natasha.1

$ls  ---- 查看 /dir 目录下的文件所属组 为 natasha 所属组

 

-rw-rw-r-- 1 natasha natasha 0 Feb 21 21:11 natasha.1

 

$su �C

 

#chmod g+s /dir

 

drwxrwsr-x   2 root dba   4096 Feb 21 21:13 dir

4 s 权限设置好，切换到 natasha 用户再建文件 natasha.2

  切换到 liv 建 liv.1

如下显示

-rw-rw-r-- 1 natasha natasha 0 Feb 21 21:11 natasha.1

-rw-rw-r-- 1 natasha dba     0 Feb 21 21:24 natasha.2

-rw-rw-r-- 1 liv     dba     0 Feb 21 21:30 liv.1

 

-- 则所建文件执行所属组为 该目录的所属组

 

5 现在 natasha 尝试删除 natasha.2 liv.1

  发现 natasha 任何人创建的文件都能删除，现在我们想让 dba 组内的每个用户只能删除自己创建的文件，不能删除其他人的文件。

我们就运用了令一个权限 t

 # chmod o+t /dir

 

drwxrwsr-t   2 root dba   4096 Feb 21 21:33 dir

 

liv natasha 分别创建文件

liv 尝试删除 natasha 和自己创建的文件，结果显示

可以删除自己的，删除 natasha 的文件则系统提示：操作不允许

 

rm: cannot remove `natasha.3': Operation not permitted