chmod高阶用法 | 特殊权限位 | SUID | SGID | Sticky Bit

一、【写在前面】

笔者记得最早开始背八股文的时候，只知道rwx和软连接这种权限设置和查看，也就是最常见的chmod 777，

后来工作的时候看前辈的代码和文档，发现还有一个特殊权限位，分别是SUID | SGID | Sticky Bit写的时候会写 chmod 4755这种，就变成了四个数字。

用ll查看特殊的标志位会占用x的位置，如图

这些权限对文件和目录的行为有重要影响。本篇文章会介绍一下这三个权限的作用和用法。

二、【介绍】

1. Set User ID (SUID):

   1. 权限位：4

   2. 对于可执行文件，文件在执行时会以文件拥有者的身份而不是执行者的身份来运行。

   3. 例如，passwd命令通常设置SUID位，以允许普通用户更改密码。它允许普通用户更改自己的密码，但是密码文件 /etc/passwd 只能由 root 用户写入，所以 passwd 程序就设置了 SUID 位，这样普通用户在执行 passwd 程序时就能以 root 权限修改密码文件。

   4. 通常用于需要以特殊权限运行的程序，但又不想直接赋予执行者这些权限的情况

2. Set Group ID (SGID):

   • 权限位：2
   • 对于可执行文件，文件在执行时会以文件拥有者的组身份运行。类似于 SUID，但是它会以文件拥有者的组身份而不是用户身份来运行文件。
   • 对于目录，新创建的文件继承该目录的群组ID。常见用途包括在目录上设置 SGID 位，这样在该目录下创建的文件会继承目录的组属性，这对于共享目录和文件共享非常有用。

3. Sticky Bit:

   • 权限位：1
   • 主要用于目录，只有文件所有者、目录所有者或 root 用户才能删除该目录下的文件，即使其他用户有写权限也不能删除非自己的文件。
   • 典型应用是/tmp目录，允许所有用户写入，但只允许文件所有者删除自己创建的文件。

三、【总结】

这个东西我看用的比较少，但是还是很实用的功能，可以按照需要选择自己需要的标志位，简单来讲就是chmod 后面可以跟四位数字，其中从左往右数第一位代表特殊权限位，分别是

        4——SUID

        2——SGID

        1——Sticky Bit

但是chmod后面只有三位数字时，例如755 644这种，还是以老一套为准。