第八讲权限管理.ppt

第八讲 权限管理 课程大纲 8.1 ACL权限 8.2 文件特殊权限 8.3 文件系统属性chattr权限 8.4 系统命令sudo权限 8.2 文件特殊权限 8.2.1 SetUID 8.2.2 SetGID 8.3.3 Sticky BIT 1、SetGID针对文件的作用 只有可执行的二进制程序才能设置SGID权限 命令执行者要对该程序拥有x（执行）权限 命令执行在执行程序的时候，组身份升级为该程序文件的属组 SetGID权限同样只在该程序执行过程中有效，也就是说组身份改变只在程序执行过程中有效 [root@localhost ~]# ll /usr/bin/locate -rwx--s--x 1 root slocate 35612 8月 24 2010 /usr/bin/locate [root@localhost ~]# ll /var/lib/mlocate/mlocate.db -rw-r----- 1 root slocate 1838850 1月 20 04:29 /var/lib/mlocate/mlocate.db /usr/bin/locate是可执行二进制程序，可以赋予SGID 执行用户lamp对/usr/bin/locate命令拥有执行权限 执行/usr/bin/locate命令时，组身份会升级为slocate组，而slocate组对/v