深入了解Linux中的it权限(linux中的权限it)

在Linux操作系统中,it权限是一种非常重要的权限设置方式。它可以让用户在创建并共享目录的过程中,授予其他用户对该目录下文件的操作权限,同时防止其他用户对该目录进行删除。在理解it权限的重要性之前,我们需要先了解Linux中的基本权限和含义。

“专业、务实、高效、创新、把客户的事当成自己的事”是我们每一个人一直以来坚持追求的企业文化。 创新互联公司是您可以信赖的网站建设服务商、专业的互联网服务提供商! 专注于网站制作、做网站、软件开发、设计服务业务。我们始终坚持以客户需求为导向,结合用户体验与视觉传达,提供有针对性的项目解决方案,提供专业性的建议,创新互联建站将不断地超越自我,追逐市场,引领市场!

Linux中的一般权限包括:

r:read,读权限

w:write,写权限

x:execute,执行权限

d:directory,目录权限

-:没有权限

在Linux中,每个文件和目录都有这些基本权限。例如,对于一个文件,它有读权限,意味着用户可以读取文件中的内容;如果它有写权限,用户可以编辑并保存文件内容;如果它有执行权限,用户可以执行文件中的程序。对于文件夹,它有写权限意味着用户可以在文件夹中创建或编辑文件或文件夹。

但是,在共享目录中创建的文件或目录,除非进行特殊设置,否则任何人都可以删除它。这是为了确保目录下的文件始终与共享目录的其他用户相一致,并且不会被不同的用户删除。这时,it权限就派上用场了。

Sbit权限是什么?

Sbit权限是在Linux文件系统中的一个特殊权限比特。它通常用于共享目录,它的作用是仅允许所有者与当时的it属主(全称Sticky Bit)删除文件。所有其他人都没权限删除。它可以确保其他用户不能删除目录下的文件,只有该目录的所有者和root用户才有删除的权利。

Sbit权限可以应用于目录上,例如目录/tmp,这是多个用户可以共享的目录。如果在/tmp文件夹上启用了it权限,则/tmp目录下的所有文件和文件夹都无法被其他用户删除,只有该文件夹的所有者和root用户才有删除权限。

Sbit权限的应用

Sbit权限通常应用于共享目录,主要有以下几个方面的考虑:

1.防止被删除

Sbit权限可以让用户创建和共享目录,但防止其他用户删除该目录下的文件或文件夹,特别是误删情况的发生。它可以确保其他用户不能删除目录下的文件,只有该目录的所有者和root用户才有删除的权利。这是一个非常实用的功能,可以确保文件的安全和完整性。

2.共享目录

当多个用户共享一个目录时,Sbit属性可确保所有的用户可读,但不可修改或删除文件夹中的文件。这有助于保护所属的文件和文件夹,保证在多个用户之间共享时,目录的安全性。

3.加强对临时文件的保护

临时文件是程序或应用在运行时需要创建的,一旦程序或应用运行结束,就会被删除。这些临时文件通常包括一些秘密信息,如密码、身份证号码等,一旦泄露有可能被恶意使用。在这种情况下,启用it属性可以保护这些临时文件不被外界篡改,以确保安全。

Sbit权限的设置

Sbit权限可通过以下方式设置:

1.通过chmod命令设置。

使用命令sudo chmod +t directory,其中“directory”是你想要设置Sbit的目录名称即可。例如:sudo chmod +t /home/test。

2.通过ls-l命令查看当前目录下的Sbit设置。

在command shell中输入ls -l 命令,会列出当前目录下的所有文件和目录,并显示它们所有的属性,包括Sbit。例如:

-rwsr-xr-t. 1 root root 213 Dec 28 12:00 filename

其中,最后一个字符“t”代表it权限已经启动。

Sbit权限是Linux操作系统中非常关键的一种权限设置方式。它可以确保文件或目录的安全性和完整性,防止误删或泄露机密信息,并帮助实现多用户共享的安全性和高效性。对于需要多用户协作或共享文件的用户来说,熟练掌握Sbit权限的应用非常重要。

相关问题拓展阅读:

  • linux 提权-SUID提权

linux 提权-SUID提权

最近想着学习linux提权的一些姿势,这里简单分享学习SUID提权的一些知识点。

先来父复习一下linux文件的权限分配。

ls命令用来查看系统上面的文件、目录的权限。

字段的之一个字符表示对象的类型。

之后是每三个字符为一组,每一组定义了3种访问权限。

这三组分别表示文件所有者(Owner)、用户组(Group)、其它用户(Other Users)。

然后规定用数字4、2和1表示读、写、执行权限。即r=4,w=2,x=1。

所以

chmod改变权限

chown用来更改某个目录或文件的用户名和用户组

该命令需要root权限运行

而文件权限除了r、w、x外还有s、t、i、a权限。

SUID

当执行的文件被赋予了s权限,就被称搜含猛为Set UID,简称为SUID的特殊权限。八进制数为4000。

举个例子:

linux修改密码的passwd就是个设置了SUID的程序。因为如果普通账号cseroad需要修改密码,就要访问/etc/shadow,但是该文件只有root能访问。那他是怎老雀么修改的呢?原理:

查看该程序,发现被赋予了s权限。当cseroad需要修改自己的密码时,passwd程序的所有者为root,cseroad用户执行passwd 程序的过程中会暂时获得root权限,所以可以修改/etc/shadow文件。

SGID

而当s标志出现在用户组的x权限时则称为SGID。八进制数为2023。

当用户对某一目录有写和执行权限时,该用户就可以在该目录下建立文件,如果该目录用SGID修饰,则该用户在这个目录下建立的文件都是属于这个目录所属的组。(父目录跟随)

SBIT

就是Sticky Bit,出现在目录的其他用户执行权限X上,标记为世桥T,八进制数为1000。对目录有效,使用者只能对自己创建的文件或目录进行删除/更名/移动等动作,而无法删除他人文件(除非ROOT)

赋予s权限:chmod 4755 filename 或者 chmod u+s /usr/bin/find

取消s权限:chmod 755 filename 或者 chmod u-s /usr/bin/find

以centos为例。

还有额外的几个命令

我们就可以通过覆盖/etc/passwd文件,提权为root

默认该命令没有s权限

find命令

假如find命令被赋予s权限。

创建a.txt文件,执行 /usr/bin/find a.txt -exec /bin/bash -p \; ,成功提权。

这里注意的是新版Linux系统对子进程的suid权限进行了限制,不同的操作系统结果也会不一样。

具体细节参考

利用python可反弹得到root权限的shell

python命令

根据 查找python利用姿势。

条件是sudo安装时需要输入当前用户密码。

在实战过程中,多查看 是否存在SUID提权,以及使用searchsploit命令查看某程序是否存在本地提权漏洞。

linux 中的权限it的介绍就聊到这里吧,感谢你花时间阅读本站内容,更多关于linux 中的权限it,深入了解Linux中的it权限,linux 提权-SUID提权的信息别忘了在本站进行查找喔。

香港服务器选创新互联,2H2G首月10元开通。
创新互联(www.cdcxhl.com)互联网服务提供商,拥有超过10年的服务器租用、服务器托管、云服务器、虚拟主机、网站系统开发经验。专业提供云主机、虚拟主机、域名注册、VPS主机、云服务器、香港云服务器、免备案服务器等。

名称栏目:深入了解Linux中的it权限(linux中的权限it)
当前网址:http://www.mswzjz.com/qtweb/news20/171120.html

成都网站建设公司_创新互联,为您提供营销型网站建设App设计响应式网站品牌网站制作外贸建站全网营销推广

广告

声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联