哪位高手幫我講解一下chmod命令中的suid和guid?

zy520fxq

哪位高手幫我講解一下chmod命令中的suid和guid?查了某些資料我還是不懂，我覺得設(shè)不設(shè)suid和guid好象沒有區(qū)別，多謝！

li2002

1.6.1 為什么要使用suid/guid
為什么要使用這種類型的腳本？這里有一個很好的例子。我管理著幾個大型的數(shù)據(jù)庫系
統(tǒng)，而對它們進行備份需要有系統(tǒng)管理權(quán)限。我寫了幾個腳本，并設(shè)置了它們的g u i d，這樣
我指定的一些用戶只要執(zhí)行這些腳本就能夠完成相應(yīng)的工作，而無須以數(shù)據(jù)庫管理員的身份
登錄，以免不小心破壞了數(shù)據(jù)庫服務(wù)器。通過執(zhí)行這些腳本，他們可以完成數(shù)據(jù)庫備份及其
他管理任務(wù)，但是在這些腳本運行結(jié)束之后，他們就又回復(fù)到他們作為普通用戶的權(quán)限。
有相當(dāng)一些U N I X命令也設(shè)置了s u i d和g u i d。如果想找出這些命令，可以進入/ b i n或/ s b i n目
錄，執(zhí)行下面的命令：
$ ls -l | grep '^...s'
上面的命令是用來查找s u i d文件的；
$ ls -l | grep '^...s..s'
上面的命令是用來查找s u i d和g u i d的。
現(xiàn)在我們明白了什么是s u i d，可是如何設(shè)置它呢？下面就來介紹這個問題。如果希望設(shè)置
s u i d，那么就將相應(yīng)的權(quán)限位之前的那一位設(shè)置為4；如果希望設(shè)置g u i d，那么就將相應(yīng)的權(quán)限
位之前的那一位設(shè)置為2；如果希望兩者都置位，那么將相應(yīng)的權(quán)限位之前的那一位設(shè)置為4+2。
一旦設(shè)置了這一位，一個s將出現(xiàn)在x的位置上。記�。涸谠O(shè)置s u i d或g u i d的同時，相應(yīng)的
執(zhí)行權(quán)限位必須要被設(shè)置。例如，如果希望設(shè)置g u i d，那么必須要讓該用戶組具有執(zhí)行權(quán)限。
如果想要對文件l o g i n設(shè)置s u i d，它當(dāng)前所具有的權(quán)限為rwx rw- r-- (741)，需要在使用
c h m o d命令時在該權(quán)限數(shù)字的前面加上一個4，即chmod 4741，這將使該文件的權(quán)限變?yōu)閞 w s
rw- r - -。
$ chmod 4741 logit
1.6.2 設(shè)置suid/guid的例子
下面給出幾個例子：
表1-7 設(shè)置s u i d / g u i d

1. 
   
2. -----------------------------------------------------------------------------
   
3. 命令            結(jié)果                      含義
   
4. chmod 4755 rws r-x r- x 文文件被設(shè)置了s u i d，文件屬主具有讀、寫和執(zhí)行的權(quán)限，所有其他用戶具有讀和執(zhí)行的權(quán)限
   
5. chmod 6711 rws --s --s 文文件被設(shè)置了s u i d和g u i d，文件屬主具有讀、寫和執(zhí)行的權(quán)限，所有其他用戶具有執(zhí)行的權(quán)限
   
6. chmod 4764 rws rw- r- - 文文件被設(shè)置了s u i d，文件屬主具有讀、寫和執(zhí)行的權(quán)限，同組用戶具有讀和執(zhí)行的權(quán)限，其他用戶具有讀權(quán)限
   
7. -------------------------------------------------------------------------------
   

復(fù)制代碼

還可以使用符號方式來設(shè)置s u i d / g u i d。如果某個文件具有這樣的權(quán)限： rwx r-x r- x，那么
可以這樣設(shè)置其s u i d：
chmod u+s <filename>;
于是該文件的權(quán)限將變?yōu)椋?rws r-x r-x
在查找設(shè)置了s u i d的文件時，沒準(zhǔn)會看到具有這樣權(quán)限的文件：rwS r-x r- x，其中S為大寫。
它表示相應(yīng)的執(zhí)行權(quán)限位并未被設(shè)置，這是一種沒有什么用處的s u i d設(shè)置，可以忽略它的存在。
注意，c h m o d命令不進行必要的完整性檢查，可以給某一個沒用的文件賦予任何權(quán)限，但
chmod 命令并不會對所設(shè)置的權(quán)限組合做什么檢查。因此，不要看到一個文件具有執(zhí)行權(quán)限，
就認(rèn)為它一定是一個程序或腳本。

zy520fxq

多謝

saintdragon

長知識

meteor06

不錯 ；）

yutian

頂一下

saintjian

好牛，不白來。

htldm

好

秋意正濃

好，我也試試看。