-
设定SetUID的方法<br> chmod 4755 abc， 这个4即表示SUID chmod u+s 文件名 u+s =SUID(所有者） g+s=SGID（所属组） o+s=SBIT（其他人） 取消方法 chmod 0755 文件名 chmod u-s 文件名查看全部
-
SetUID的功能 只有可以执行的二进制程序才能设定SUID权限 命令执行者要对该程序拥有x(执行）权限，如果没有x权限，则会成为S权限，S是无效的。 命令执行者在执行该程序时获得该程序文件属主的身份（灵魂附体） SetUID权限 只在该程序执行工程中有效，也就是说身份改变只在程序执行过程中有效。查看全部
-
/etc/shadow的权限是000，而普通用户却能更改自己的密码，<br> 这是因为 <br> ll /usr/bin/passwd 可以发现passwd命令拥有suid权限。查看全部
-
umask中权限是四位，而平时chmod赋予权限时是三位。 缺少的一位是特殊权限。 可以使用chmod 4755 abc来赋予超级权限SUID 如果当前文件没有执行权限，着会出现大S权限，大S权限是无效的，s=S+x，s才是超级权限。查看全部
-
文件特殊权限 SetUID SetGID Sticky BIT查看全部
-
user1 ALL=/usr/sbin/useradd #赋予user1创建用户的权限<br> user1 ALL=/usr/bin/passwd #赋予user1更改密码的权限 <br> （会造成严重后果， 在运行该权限时，是root身份，甚至能更改root密码） vi权限更恐怖。 慎之又慎。 加强版 user1 ALL=/usr/bin/passwd [A-Za-z]*, !/usr/bin/passwd "", !/usr/bin/passwd root 可以更改任意字母的用户密码， 用户名不能为空（如果空，则代表更改当前用户密码，而此时身份为root），用户名不能为root查看全部
-
sudo使用<br> visudo<br> #进入sudo配置文件，实际修改的是/etc/sudoers文件<br> <br> 在visudo中有以下内容<br> root ALL=(ALL) ALL<br> #用户名 被管理主机的地址=（可使用的身份） 授权命令（绝对路径）<br> <br> %wheel ALL=(ALL） ALL<br> #%组名 被管理主机的地址=（可使用的身份） 授权命令（绝对路径） 普通用户不能执行shutdown.直接使用sudo会报错，需要切换成root，然后更改visudo，添加user1的信息。 user1 ALL=(ALL) /sbin/shutdown (这个绝对路径写得越简单，普通用户所得到的权限越大。 若写成/sbin/shutdown -r now，则只能重启） su - user1 #切换成user1用户 sudo -l #查看可用的sudo命令查看全部
-
sudo权限是系统操作系统命令的权限。 sudo的操作对象是系统命令<br> 其他权限都是针对文件的权限查看全部
-
SetUID的功能查看全部
-
默认ACL权限查看全部
-
删除ACL权限查看全部
-
最大有效权限mask查看全部
-
###默认ACL权限<br> 默认ACL权限的作用是如果给父目录设定了默认ACL权限，那么父目录中所有“新建”的子文件都会继承父目录的ADC权限。<br> setfacl -m d:u:用户名：权限 目录名 d（default 默认）查看全部
-
权限的溢出<br> 对文件的执行权限和对目录的执行权限是不一样的。<br> 使用setfacl -m u:lw:rx -R av/ 使得目录AV拥有执行权限，但同时使得目录下所有文件都具备了执行权限。 所以在一般情况下，推荐使用传统权限设置，因为ACL权限会面临权限溢出后果。查看全部
-
setfacl -m u:lw:rw -R av/ -R 递归，查看全部
举报
0/150
提交
取消