set-uid-gid-sticky.docVIP

set-uid 的应用 为普通用户设置使用shutdown命令的许可。 shutdown 命令普通用户无法执行，两个原因：1、shutdown不在普通用户的“命令目录（/bin）”之中；2、shutdown命令必须具有root的权限才可执行。 消除第一个原因：（root在终端1） [root@localhost ~]# cp /sbin/shutdown /bin [root@localhost ~]# cd /bin [root@localhost bin]# ll shutdown -rwxr-xr-x 1 root root 18328 03-26 20:04 shutdown （cbc在终端2） 第一个原因消除后，查看权限（普通用户cbc） [root@localhost ~]# su cbc [cbc@localhost root]$ ll /bin/shutdown -rwxr-xr-x 1 root root 18328 03-26 20:04 /bin/shutdown 普通用户似乎可执行？ [cbc@localhost root]$ cd /bin [cbc@localhost bin]$ shutdown -k +1 abcd shutdown: you must be root to do that! 普通用户无法执行！ [cbc@localhost bin]$ ./shutdown -k +1 abcd shutdown: you must be root to do that! 普通用户仍然无法执行！ 用设置set-uid 位的方法消除第二原因（root在终端1） [root@localhost bin]# chmod u+s shutdown [root@localhost bin]# ll shutdown -rwsr-xr-x 1 root root 18328 03-26 20:04 shutdown （cbc在终端2） 第二原因消除后， [cbc@localhost bin]$ shutdown -k +1 abcd shutdown: you must be root to do that! 普通用户仍然无法执行！ [cbc@localhost bin]$ ./shutdown -k +1 abcd Broadcast message from root (pts/3) (Mon Mar 26 20:06:50 2012): abcd The system is going DOWN to maintenance mode in 1 minute! 普通用户可执行！ Broadcast message from root (pts/3) (Mon Mar 26 20:07:50 2012): abcd The system is going down to maintenance mode NOW! Shutdown cancelled. [cbc@localhost bin]$ 执行完毕！！ （root在终端1） [root@localhost bin]# Broadcast message from root (pts/3) (Mon Mar 26 20:06:50 2012): abcd The system is going DOWN to maintenance mode in 1 minute! set-gid的应用 用于组群合作：a,b,c三个普通用户属于一个组abc，为合作必须可以相互访问、操作彼此资源。非该组成员d无权操作。 在图形界面： 系统------管理------用户和组群：建立a,b,c,d 四个普通用户账户，并建立一个组：abc。把a,b,c 三个普通用户a,b,c加入到abc组(d不可加入)。 root用户；在桌面1打开终端： 建立测试文件夹：/test [root@localhost ~]# mkdir /test 试图查看/test属性： [root@localhost ~]# ll /test 总计 0 不成功！（该命令是列出/test内容） 加一参数 –d [root@localhost ~]# ll -d /test drwxr-xr-x 2 root root 4096 03-27 16:46 /test 成功！ 改变所属组为：abc [root@localhost ~]# chown :abc /test [root@localhost ~]# ll -d /test drwxr-xr-x 2 root abc 4096 03-27 16:46