Linux 文件特殊权限

linux中除了常见的读（r）、写（w）、执行（x）权限以外，还有3个特殊的权限，分别是setuid、setgid和stick bit

i,a

1、setuid、setgid

setuid：让普通用户拥有可以执行“只有root权限才能执行”的特殊权限

setgid：该文件将具有所属组的特权;一般针对目录，当对一个目录设置这个权限后，

所有被复制到这个目录下的文件，其所属组都会被重设为和这个目录一样的权限，除非在

复制时加-p参数（保留文件属性）

需要注意的是：在设置s权限时文件属主、属组必须先设置相应的x权限，否则s权限不能正真的生效（ls -l查看时会看到rwS，大写的S说明s属性没有生效）。

2、stick bit（粘贴位）

stick bit (粘贴位)：除非目录的属主和root用户有权限删除它，除此之外其它用户

不能删除和修改这个目录。

3、如何设置以上特殊权限
setuid：chmod u+s xxx

setgid: chmod g+s xxx

stick bit : chmod o+t xxx

或者使用八进制方式，在原先的数字前加一个数字，三个权限所代表的进制数与一般权限的方式类似，如下:

suid guid stick bit

1 1 1

所以：suid的二进制串为：100，换算十进制为：4

guid的二进制串为:010,换算：2

stick bit 二进制串：001，换算：1

于是也可以这样设:setuid:chmod 4755 xxx

setgid:chmod 2755 xxx

stick bit:chmod 1755 xxx

最后，在一些文件设置了特殊权限后，字母不是小写的s或者t，而是大写的S和T，那代表此文件的特殊权限没有生效，是因为你尚未给它对应用户的x权限

i：不可修改权限。例如：chattr +i filename，则filename文件就不可以修改也不能被删除，除非超级用户。并且这个属性只有超级用户可以设置。

a：只追加权限，主要针对日志文件系统。这个权限让目标文件只能追加，不能删除，而且不能通过编辑器追加。可以使用chattr +a filename设置追加权限。

原文地址：http://www.cnblogs.com/huangzhen/archive/2011/08/22/2149300.html