设置与取消粘着位
chmod 1777 目录名
chmod o+t 目录名
SBIT粘着位作用
首先目录其他人必须是7权限
普通用户可以新建文件
赋予sbit权限后 普通用户只能删除自己创建的文件不可以删除其他用户创建的文件
SBIT粘着位作用
粘着位目前只对目录有效
普通用户对该目录拥有w和x权限,即普通用户可以再次目录拥有写入权限
如果没有粘着位,因为普通用户拥有w权限,所以可以删除此目录下所有文件,包括其他用户建立的文件。一旦赋予了粘着位,除了root可以删除所有文件,普通用户就算拥有w权限,也只能删除自己建立的文件,但是不能删除其他用户建立的文件
举例:
root用户
cd /home/usr1/
mkdir 123
chmod 777 123
cd 123
touch av
chmod o+t /home/user1/123/
touch cangls
user1用户
rm -rf cangls
设置与取消粘着位
设置粘着位
chmod 1755 目录名
chmod o+t 目录名
取消粘着位
chmod 0755 目录名
chmod o-t 目录名
补充:
ll -d /tmp/ #目录默认有SBIT权限
1.SUID只能对执行文件生效,SGID能对目录和执行文件生效,SBIT只能对目录生效
2.要赋予SBIT 权限必须给目录普通用户赋予7权限,因此也比较危险。
3.超级用户赋予SBIT权限: chmod o+t 或者 chmod 1***
4.目录有SBIT权限后,任何普通用户都可以在目录下新建文件,但是只能删除自己创建的文件,不允许删除其它用户的文件。
5. /tmp/ 目录默认有SBIT权限
1.SUID只能对执行文件生效,SGID能对目录和执行文件生效,SBIT只能对目录生效
2.要赋予SBIT 权限必须给目录普通用户赋予7权限,因此也比较危险。
3.超级用户赋予SBIT权限: chmod o+t 或者 chmod 1***
4.目录有SBIT权限后,任何普通用户都可以在目录下新建文件,但是只能删除自己创建的文件,不允许删除其它用户的文件。
5. /tmp/ 目录默认有SBIT权限
1.SUID只能对执行文件生效,SGID能对目录和执行文件生效,SBIT只能对目录生效
2.要赋予SBIT 权限必须给目录普通用户赋予7权限,因此也比较危险。
3.赋予SBIT权限: chmod o+t 或者 chmod 1***
4.目录有SBIT权限后,任何普通用户都可以在目录下新建文件,但是只能删除自己创建的文件,不允许删除其它用户的文件。
5. /tmp/ 目录默认有SBIT权限
sticky BIT 粘着位作用 (与setUID、setGID一起)
1.SBIT权限:仅能针对目录生效 ,有粘着位作用
2.要赋予SBIT 权限必须给目录普通用户赋予7权限,因此也比较危险。
3.赋予SBIT权限: chmod o+t 或者 chmod 1***
4.目录有SBIT权限后,任何普通用户都可以在目录下新建文件,但是只能删除自己创建的文件,不允许删除其它用户的文件。
5. 目录默认有SBIT权限
注:不建议手工建立拥有粘着位的目录
SBIT权限,针对其他人,在其他人的x权限位置显示t;
chmod 1755 目录名 或 chmod o+t 目录名 为目录设定SBIT权限; chmod 0777 目录名 或 chmod o-t 目录名 取消目录的SBIT权限
SBIT粘着位作用
设置与取消黏着位:
SBIT黏着位作用:
#SBIT权限:仅能针对目录生效
#tmp目录拥有SBIT权限
1.SUID只能对执行文件生效,SGID能对目录和执行文件生效,SBIT只能对目录生效
2.要赋予SBIT 权限必须给目录普通用户赋予7权限,因此也比较危险。
3.赋予SBIT权限: chmod o+t 或者 chmod 1***
4.目录有SBIT权限后,任何普通用户都可以在目录下新建文件,但是只能删除自己创建的文件,不允许删除其它用户的文件。
5. /tmp/ 目录默认有SBIT权限