如何操作这些标志 - samba权限控制

　　如何操作这些标志：

　　操作这些标志与操作文件权限的命令是一样的， 都是 chmod。有两种方法来操作：

　　① chmod u+s temp -- 为temp文件加上setuid标志。 （setuid 只对文件有效）

　　chmod g+s tempdir -- 为tempdir目录加上setgid标志 （setgid 对目录和文件有效）

　　chmod o+t temp -- 为temp文件加上sticky标志 （sticky只对文件有效）

　　② 采用八进制方式。对一般文件通过三组八进制数字来置标志，如 666，777，644等。如果设置这些特殊标志，则在这组数字之外外加一组八进制数字，如4666，2777等。这一组八进制数字三位的意义如下，

　　abc

　　a - setuid位。如果该位为1，则表示设置setuid

　　b - setgid位。如果该位为1，则表示设置setgid

　　c - sticky位。如果该位为1，则表示设置sticky

　　我习惯用第一种方法来做，但许多时候文件的权限表示都是用数字为执行；所以，建议两种方法都要掌握熟悉。

　　设置完这些标志后， 可以用 ls -l 来查看。 如果有这些标志，则会在原来的执行标志位置上显示。 如

　　rwsrw-r-- 表示有setuid标志

　　rwxrwsrw- 表示有setgid标志

　　rwxrw-rwt 表示有sticky标志

　　那么原来的执行标志x到哪里去了呢？系统是这样规定的，如果本来在该位上有x，则这些特殊标志显示为小写字母 （s， s， t）。否则， 显示为大写字母 （S， S， T）

　　这三个权限的数字位可以这么理解，这是我的理解和记忆参考法，仅供大家参考学习

　　［root@server3 test］# 1 1 1

　　［root@server3 test］# rws rws rwt

　　［root@server3 test］#

　　［root@server3 test］# SUID SGID Sticky

　　所以，可以得出

　　chmod 4777是设sid

　　chmod 2777是设置gid

　　chmod 1777是设sticky

　　最后，介绍两个常用操作。

　　常用操作：

　　找出所有危险的目录（设置目录所有人可读写却没有设置sticky位的目录）

　　find / -perm -0007 -type d

　　找出所有设置了suid的文件

　　find / -perm -4000 -type f