我想讓普通用戶使用ping命令

mibfeng

我把ping復(fù)制到/usr/bin下面，但是普通用戶使用時(shí)報(bào)socket錯(cuò)；后來我在普通用戶的profile里加上了/usr/sbin問題解決了，但我不想讓普通用戶使用/usr/sbin下的其他命令。請(qǐng)問該怎么設(shè)置？

yexj

It is easy:

  先保證 ping 命令是屬于 root 的，然后使用 chmod u+s ping. 就可以了

mibfeng

好辦法�。�！麻煩講一下u+s中的s是什么意思，看man看不懂啊。

mibfeng

可執(zhí)行文件設(shè)置成這種形式 rwsr-sr-s
第一個(gè)s代表的是suid：
他表示當(dāng)其他的用戶執(zhí)行此命令時(shí)，可以取得和此文件的所有者一樣的權(quán)限來取得系統(tǒng)資源
第而個(gè)s代表的是sgid：
他表示當(dāng)其他的用戶執(zhí)行此命令時(shí)，可以取得和此文件的屬組一樣的權(quán)限來取得系統(tǒng)資源