What is SUID, SGID and Sticky bit ?

朱雀 2022-06-14 07:59 203阅读 0赞

### **Linux中针对可执行文件和目录有三种特殊的权限** ###

1.  SUID permission
2.  SGID permission
3.  Sticky bit

### **Set-user Identification (SUID)** ###

#### 思考一个相对有趣的问题，为什么一个非root用户可以随意修改自己的用户密码，因为他本身对于/etc/shadow 文件并没有修改权限。为了更好的理解这个文件，我们来看下/usr/bin/passwd的权限明细： ####

# ls -lrt /usr/bin/passwd
    -r-sr-sr-x   1 root     sys        31396 Jan 20  2014 /usr/bin/passwd

*  你应该注意到了，在文件的权限区域，出现了两个ｓ字符，第一个ｓ代表设置了ＳＵＩＤ，第二个表示设置了ＳＧＩＤ。
    
    > 注意：如果同时设置了ＳＵＩＤ和可执行权限，则表示为小写ｓ，否则，如果仅仅设置了ＳＵＩＤ，则显示为大写Ｓ。  
    > ![这里写图片描述][SouthEast]
 *  如果你设置了ＳＵＩＤ，当你执行命令时，其ｅｆｆｅｃｔｉｖｅ　ＵＩＤ为文件所有者的ＵＩＤ而非运行用户的ＵＩＤ。
 *  另一个ＳＵＩＤ应用场景是ｓｕ命令

# ls -l /bin/su 
    -rwsr-xr-x-x 1 root user  16384 Jan 12 2014 /bin/su

*  如果一个文件设置了ＳＵＩＤ，则用户权限三元组中文件所有者的可执行权限区域显示为ｓ

#### 文件设置ＳＵＩＤ ####

# chmod 4555 [path_to_file]

### **Set-group identification (SGID)** ###

#### ＳＧＩＤ与ＳＵＩＤ类似，区别在于，当设置了文件的ＳＧＩＤ权限： ####

*  文件会继承所在组的权限

# ls -l /usr/bin/write
    -r-xr-sr-x  1   root tty 11484 Jan 15 17:55 /usr/bin/write

*  用户权限三元组中文件所在组的可执行权限区域会显示为ｓ

#### 文件设置ＳＧＩＤ权限 ####

# chmod 2555 [path_to_file]

#### 目录设置ＳＧＩＤ权限 ####

*  当目录设置ＳＧＩＤ之后，目录中所创建的文件属于目录所在的组
 *  例如，当一个用户在此目录创建一个目录，那么文件所有者为目录所在的组而非文件创建者
 *  ＳＧＩＤ适用于共享文件夹的场景

# chmod g+s [path_to_directory]

### **Sticky Bit** ###

*  sticky bit 主要用于共享文件夹，如果设置了Sticky Bit
 *  你可以在/var/tmp 或者/tmp共享文件夹中创建、读取或者执行文件，但却无法执行删除操作。
 *  假设ｂｏｂ创建了一个文件/tmp/boｂ，另一个用户ｔｏｍ是无法删除这个文件的，即便是ｔｏｍ对该文件夹拥有７７７权限。如果共享目录中没有设置Sticky Bit，那么ｔｏｍ是可以删除/tmp/bob这个文件的，因为/tmp/bob继承的是所在目录的权限。

# ls -ld /var/tmp
    drwxrwxrwt  2   sys   sys   512   Jan 26 11:02  /var/tmp

- T refers to when the execute permissions are off.
    - t refers to when the execute permissions are on.

#### 设置Sticky Bit权限 ####

# chmod +t [path_to_directory]
    or 
    # chmod 1777 [path_to_directory]

[http://thegeekdiary.com/what-is-suid-sgid-and-sticky-bit/][http_thegeekdiary.com_what-is-suid-sgid-and-sticky-bit]

[SouthEast]: /images/20220614/bdc92d713bcb46739ca00da0636b75ff.png
[http_thegeekdiary.com_what-is-suid-sgid-and-sticky-bit]: http://thegeekdiary.com/what-is-suid-sgid-and-sticky-bit/