linux特殊权限使用(suid、sgid、sbit)

座敷童子

一.linux特殊权限介绍

特殊权限
在linux系统中，除了r读w写x执行权限外，还存在其他的权限；下图中在权限位置上有不同的字母

二.suid


1.介绍suid之前需要了解一些问题

普通用户是否可以修改密码
可以修改自己密码
/etc/shadow文件的作用是什么
存储用户密码的文件
/etc/shadow文件的权限是什么

普通用户是否可以修改/etc/shadow文件
不可以修改，没有任何权限
为什么普通用户可以修改密码

• 使用了passwd命令
  
• passwd在x权限位上有s权限
  
• 在使用有suid权限的文件或者命令时，会以该文件的属主身份去执行该命令
  

2.suid作用详解

概念：命令文件的x权限位变为s，那么其他用户执行命令文件时，就会以该命令文件的属主用户去执行

• 如果属主权限位上有x，则会显示小s
  
• 如果属主权限位上没有x，则会显示大S
  

实例：
设置suid，普通用户可以正常修改自己的密码，取消suid，普通账户无法修改自己的密码

1. [root@localhost ~]# useradd tdm  #创建用户tdm
   
2. [root@localhost ~]# passwd tdm   #设置密码
   
3. Changing password for user tdm.
   
4. New password:
   
5. BAD PASSWORD: The password is shorter than 7 characters
   
6. Retype new password:
   
7. passwd: all authentication tokens updated successfully.   #设置密码成功
   
8. [root@localhost ~]# su - tdm   #切换用户tdm
   
9. Last login: Mon Jun  5 11:21:29 CST 2023 on pts/0
   
10. [tdm@localhost ~]$ passwd    #修改密码
    
11. Changing password for user tdm.
    
12. Changing password for tdm.
    
13. (current) UNIX password:
    
14. New password:
    
15. Retype new password:
    
16. passwd: all authentication tokens updated successfully.  #修改密码成功
    
17. [tdm@localhost ~]$ exit    #退出登录
    
18. logout
    
19. [root@localhost ~]# chmod u-s  /bin/passwd    #修改passwd权限，取消suid权限
    
20. [root@localhost ~]# ll  /bin/passwd     #查看命令文件权限
    
21. -rwxr-xr-x. 1 root root 27832 Jun 10  2014 /bin/passwd    #s变成了x
    
22. [root@localhost ~]# su - tdm    #再次切换tdm账户
    
23. Last login: Mon Jun  5 11:24:54 CST 2023 on pts/0
    
24. [tdm@localhost ~]$ passwd    #修改密码
    
25. Changing password for user tdm.
    
26. Changing password for tdm.
    
27. (current) UNIX password:
    
28. New password:
    
29. Retype new password:
    
30. passwd: Authentication token manipulation error  #密码修改失败

复制代码

问题：如果普通用户在使用passwd命令时，是以root的身份去执行的，普通用户是否能修改其他账户的密码
无法修改，只有root在使用passwd命令时后面可以接用户名称，其他账号不可以。

1. [tdm@localhost ~]$ passwd test    #tdm想修改test的密码
   
2. passwd: Only root can specify a user name.    #只用root账户后面才能接用户名称

复制代码

3.授权、撤销suid权限

• 授权格式：
  1. chmod u+s 文件名称

  复制代码
• 撤销格式：
  1. chmod u-s 文件名称

  复制代码

1. [root@localhost ~]# touch test.txt    #创建文件
   
2. [root@localhost ~]# ll test.txt     #查看文件属性
   
3. -rw-r--r--. 1 root root 0 Jun  5 11:37 test.txt
   
4. [root@localhost ~]# chmod u+s test.txt     #授权suid属性
   
5. [root@localhost ~]# ll test.txt
   
6. -rwSr--r--. 1 root root 0 Jun  5 11:37 test.txt    #文件具有suid属性
   
7. [root@localhost ~]# chmod u-s  test.txt    #文件取消suid属性
   
8. [root@localhost ~]# ll test.txt
   
9. -rw-r--r--. 1 root root 0 Jun  5 11:37 test.txt    #文件取消suid属性
   
10. [root@localhost ~]# chmod 4644 test.txt     #授权suid属性
    
11. [root@localhost ~]# ll test.txt
    
12. -rwSr--r--. 1 root root 0 Jun  5 11:37 test.txt    #文件具有suid属性
    
13. [root@localhost ~]# chmod 0644 test.txt     #文件取消suid属性
    
14. [root@localhost ~]# ll test.txt
    
15. -rw-r--r--. 1 root root 0 Jun  5 11:37 test.txt    #文件取消suid属性

复制代码

三.sgid


1.sgid作用详解

概念：一般情况下是设置给目录使用的，主要目的是让彼得用户无法删除其他用户所创建的文件或目录

• 如果属主权限位上有x，则会显示小s
  
• 如果属主权限位上没有x，则会显示大S
  

实例：
给目录设置了sgid权限，在该目录下创建的文件或者目录的属组都与该目录一致

1. [root@localhost opt]# mkdir abc    #创建目录abc
   
2. [root@localhost opt]# ll
   
3. total 0
   
4. drwxr-xr-x. 2 root root 6 Jun  5 13:18 abc
   
5. [root@localhost opt]# chmod  777  abc    #授予abc权限
   
6. [root@localhost opt]# ll
   
7. total 0
   
8. drwxrwxrwx. 2 root root 6 Jun  5 13:18 abc
   
9. [root@localhost opt]# su - tdm    #切换用户
   
10. Last login: Mon Jun  5 13:15:58 CST 2023 on pts/0
    
11. [tdm@localhost ~]$ cd  /opt/abc
    
12. [tdm@localhost abc]$ touch  test.txt    #创建test文件
    
13. [tdm@localhost abc]$ ll
    
14. total 0
    
15. -rw-rw-r--. 1 tdm tdm 0 Jun  5 13:18 test.txt    #查看文件的属主属组，都是tdm
    
16. [root@localhost opt]# exit    #退出tdm账户
    
17. logout
    
18. [root@localhost opt]# chmod g+s abc/    #给目录abc授予sgid权限
    
19. [root@localhost opt]# ll
    
20. total 0
    
21. drwxrwsrwx. 2 root root 22 Jun  5 13:18 abc    #目录具有sgid权限
    
22. [root@localhost opt]# su  tdm
    
23. [tdm@localhost opt]$ ll
    
24. total 0
    
25. drwxrwsrwx. 2 root root 22 Jun  5 13:18 abc
    
26. [tdm@localhost opt]$ cd abc
    
27. [tdm@localhost abc]$ touch test1.txt    #创建test1.txt文件
    
28. [tdm@localhost abc]$ ll
    
29. total 0
    
30. -rw-rw-r--. 1 tdm root 0 Jun  5 13:21 test1.txt    #该文件的属组跟随目录的属组是root
    
31. -rw-rw-r--. 1 tdm tdm  0 Jun  5 13:18 test.txt

复制代码

2.授权、撤销sgid权限

• 授权格式：
  1. chmod g+s 文件名称

  复制代码
• 撤销格式：
  1. chmod g-s 文件名称

  复制代码

四.sbit


1.sticky bit 详解

• 如果属主权限位上有x，则会显示小t
  
• 如果属主权限位上没有x，则会显示大T
  

只作用在目录上，当一个目录没有设置sticky bit权限时，并且该目录对所有的用户都有读写执行权限时，普通用户在该目录下创建的文件或目录都会被其他用户删除

1. [root@localhost opt]# ll
   
2. total 0
   
3. drwxrwxrwx. 2 root root 6 Jun  5 13:30 abc    #当前目录对所有用户都有读写执行权限
   
4. [root@localhost opt]# su test    #切换至test账户
   
5. [test@localhost opt]$ ll
   
6. total 0
   
7. drwxrwsrwx. 2 root root 39 Jun  5 13:21 abc
   
8. [test@localhost opt]$ cd abc
   
9. [test@localhost abc]$ ll
   
10. total 0
    
11. -rw-rw-r--. 1 tdm root 0 Jun  5 13:21 test1.txt
    
12. -rw-rw-r--. 1 tdm tdm  0 Jun  5 13:18 test.txt
    
13. [test@localhost abc]$ rm -f test1.txt     #删除test1文件
    
14. [test@localhost abc]$ rm -f test.txt     #删除test文件
    
15. [test@localhost abc]$ ll    #目录为空，文件已被删除
    
16. total 0

复制代码

当一个目录设置了sticky bit权限时，普通用户在该目录下所创建的文件或目录，只能被该文件或目录的属主用户或者root删除，其他用户无法删除彼得用户所创建的文件或者目录

1. drwxrwxrwx. 2 root root 6 Jun  5 13:30 abc
   
2. [root@localhost opt]# chmod o+t abc    #给目录授予sbit权限
   
3. [root@localhost opt]# ll
   
4. total 0
   
5. drwxrwxrwt. 2 root root 6 Jun  5 13:30 abc
   
6. [root@localhost opt]# su test    #切换test账户
   
7. [test@localhost opt]$ cd abc
   
8. [test@localhost abc]$ touch test.txt    #创建文件
   
9. [test@localhost abc]$ ll
   
10. total 0
    
11. -rw-rw-r--. 1 test test 0 Jun  5 13:47 test.txt
    
12. [test@localhost abc]$ exit
    
13. exit
    
14. [root@localhost opt]# su tdm    #切换tdm账户
    
15. [tdm@localhost opt]$ cd abc
    
16. [tdm@localhost abc]$ ll
    
17. total 0
    
18. -rw-rw-r--. 1 test test 0 Jun  5 13:47 test.txt
    
19. [tdm@localhost abc]$ rm -f  test.txt     #tdm账户删除test文件
    
20. rm: cannot remove ‘test.txt': Operation not permitted    #操作不允许

复制代码

2.授权、撤销sbit权限

• 授权格式：
  1. chmod o+t 文件名称

  复制代码
• 撤销格式：
  1. chmod o-t 文件名称

  复制代码

五.总结

• 1. SUID

  复制代码
  : user - 占据属主的执行权限位
  
• 1. s

  复制代码
  : 属主拥有 x 权限
  
• 1. S

  复制代码
  ：属主没有 x 权限
  
• 1. SGID

  复制代码
  : group - 占据 group 的执行权限位
  
• 1. s

  复制代码
  : group 拥有 x 权限
  
• 1. S

  复制代码
  ：group 没有 x 权限
  
• 1. Sticky

  复制代码
  : other - 占据 ohter 的执行权限位
  
• 1. t

  复制代码
  : other 拥有 x 权限
  
• 1. T

  复制代码
  ：other 没有 x 权限
  

类别suidsgidsbit字符表示SST出现位置用户权限位x用户组权限位x其他用户权限位x基本权限位sst数字表示法421八进制表示法400020001000生效对象用户位用户组其他用户以上为个人经验，希望能给大家一个参考，也希望大家多多支持脚本之家。

来源:https://www.jb51.net/server/326506ll8.htm
免责声明：由于采集信息均来自互联网，如果侵犯了您的权益，请联系我们【E-Mail:cb@itdo.tech】 我们会及时删除侵权内容，谢谢合作！