李二狗 — @Meniny
一、基本文件权限
我们知道在 UNIX/Linux 中可以用 ls -l 命令来查看权限，其表示格式是类似这样的:
-rwxr-xr-x
这种表示方法一共有十位:
9 8 7 6 5 4 3 2 1 0
- r w x r - x r - x
- 第
9位表示文件类型,可以为p、d、l、s、c、b和-。 _
| 权限 | 说明 |
|---|---|
| p | 命名管道文件 |
| d | 目录 |
| l | 符号连接文件 |
| - | 普通文件 |
| s | socket文件 |
| c | 字符设备文件 |
| b | 块设备文件 |
_
- 第
8-6位、5-3位、2-0位分别表示文件所有者的权限，同组用户的权限，其他用户的权限，其形式为rwx。 _
| 权限 | 说明 |
|---|---|
| r | 可读 |
| w | 可写 |
| x | 可执行 |
| - | 没有对应位置所表示的权限 |
_
二、特殊文件权限: SUID 与 GUID
除了上述的权限外，还存在一些特殊权限，这里我们来了解下 SUID(Setter User ID) 和 GUID(Setter Group ID)。
如果一个文件被设置了 SUID 或 SGID 位，会分别表现在所有者或同组用户的权限的可执行位上。
三、文件权限概述
其实在 UNIX/Linux 系统中，可以使用12个二进制位表示文件权限，如果该位置上的值是 1 则表示有相应的权限:
_
| 序号 | 11 | 10 | 9 | 8 | 7 | 6 | 5 | 4 | 3 | 2 | 1 | 0 |
|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 权限 | S | G | T | r | w | x | r | w | x | r | w | x |
_
-
第
11位为SUID位 -
第
10位为SGID位 -
第
9位为sticky位 -
第
8-0位对应于上面的三组rwx位。
举个栗子:
-
-rwsr-xr-x的值为:1 0 0 1 1 1 1 0 1 1 0 1 -
-rw-r-Sr--的值为:0 1 0 1 1 0 1 0 0 1 0 0
四、文件权限设置
给文件设置文件权限我们可以使用 chmod(change mode) 命令。
这里我们对 SUID 和 SGID 的设置命令再单独说明:
_
| 命令 | 说明 |
|---|---|
| chmod u+s filename | 设置所属主的 SUID 位 |
| chmod u-s filename | 去掉所属主的 SUID 设置 |
| chmod g+s filename | 设置所属组的 SGID 位 |
| chmod g-s filename | 去掉所属组的 SGID 设置 |
| chmod o+s filename | 设置其他用户的 SGID 位 |
| chmod o-s filename | 去掉其他用户的 SGID 设置 |
| chmod a+s filename | 设置所有 SGID 位 |
| chmod a-s filename | 去掉所有 SGID 设置 |
_
当然，你也可以使用八进制表示方法的设置，这里不再赘述。
另外需要说明的是，SUID 和 SGID 只在执行时起作用，而相应的，可执行位只对普通文件和目录文件有意义，因此设置其他种类文件的 SUID 和 SGID 位没有什么实际意义。
五、SUID 与 SGID 解析
对于普通文件
除了一般的 user id 和 group id 外，还有两个称之为 effective， 也即有效id，它们分别表示为:
-
uid -
gid -
euid -
egid
内核主要根据 euid 和 egid 来确定进程对资源的访问权限，一个进程如果没有 SUID 或 SGID 位，此时 euid 和 egid 分别等于运行这个程序的用户的 uid 和 gid。反之如果设置了 SUID，那么 euid 和 egid 则为被运行的程序的所有者的 uid 和 gid。
SUID 的作用是提升用户权限，让本来没有相应权限的用户在执行该文件时可以访问他没有权限访问的资源，例如 passwd。
SUID 的优先级高于 SGID，当一个可执行文件设置了 SUID，则 SGID 会自动变成相应的 egid。使用 SGID 的风险比 SUID 小得多，出于安全考虑，如果可能应尽量用 SGID 而不是 SUID。
对于 SUID，它对目录没有影响，如果一个目录设置了 SGID 位，当任何一个用户对此目录有写权限时，该用户在此目录所建立的文件的组都会自动转为此目录的所属主所在的组，而文件所属主仍为该用户。
