setuidlinux

① linux 關於set位許可權

set位只對可執行文件起作用（主要是命令），你對文件的設置是無效的，雖然可以添加上，但不會生效的。

② linux下setuid的疑問

suid對腳本無效。只適用於二進製程序。

③ linux 怎麼通過setuid來設置s位

horror was about to break from the heart of

④ Linux設置文件目錄許可權，四位數的目錄許可權是什麼意思如2770、3777、4777、0777等。

rwx（1）rwx（2）rwx（3）
1：所有者 2：所屬組 3：其他用戶
r：讀
w：寫
x：執行
目錄：r（可以查看目錄內有多少東西）w（可添加、刪除和修改目錄內東西的熟悉）x（可打開目錄）
文件：r（可以查看文件的具體內容）w（可以添加、刪除和修改文件的具體內容，但不能刪除文件本身）x（可運行文件，一般都用於可執行文件）
隱藏許可權：SUID（4）、SGID（2）、SBIT（1）
rws（1、所有者）rws（2、所屬組）rwt（3、其他用戶）
1：即使不是文件所有者也可以暫時擁有文件所有者的權利
2、在擁有這個屬性的目錄內創建的東西，所屬組都屬於這個目錄的所屬組，與東西的創建者無關
3、在擁有這個屬性的目錄內創建的東西，除了root和創建者本身，誰都不能刪
在chmod時，隱藏許可權寫在第一位。

⑤ linux 如何修改命令許可權

chmod
u+s
ifconfig
給命令添加一個setuid許可權就可以，這樣執行命令時，普通用戶就成了root。
在linux中，不管是Root用戶還是普通用戶，都可以使用「Password」命令來更改自身的密碼。但是，Linux中的密碼通常是保存在「/etc/paswd」和「/etc/shadow」文件中，這兩個文件對系統安全至關重要，因此只有Root用戶才能對其執行讀寫操作。以管理員的身份登陸系統，在Linxu提示符下執行「ls
/etc/passwd
/etc/shadow」命令，在返回信息中可以看到普通用戶對上述這兩個文件並沒有寫許可權，因此從文件屬性的角度看，普通用戶在更改自身密碼時，是無法將密碼信息寫入到上述文件中的，哪么用戶是怎樣成功的更改密碼的呢？實際上，問題的關鍵不在於密碼文件本身，而在於密碼更改命令「passwd」。在提示符下執行命令「ls
/usr/bin/passwd」,在返回信息中的文件所有者執行許可權位上顯示「S」字樣，表示「passwd」命令具有SetUID許可權，其所有者為Root，這樣普通用戶在執行「passwd」命令時，實際上以有效用戶root的身份來執行的，並具有了相應的許可權，從而將新的密碼寫入到「/etc/passwd」和「/etc/shadow」文件中，當命令執行完畢，該用戶的身份立即消失。如何設置SetUID許可權呢？使用「chmod」命令即可為指定文件設置SetUID許可權，例如「chmod
4xxx
filename」命令，取消SetUID許可權的命令為「chmod
xxx
filename」。類似的，執行「chmod
2xxx
filename」命令可以設置SetUID許可權，使用「chmod
xxx
filename」命令即可取消SetGID許可權，如果執行「chmod
6xxx
filename」命令，即可同時為指定文件設置SetUID和SetGID，執行命令「chmod
0xxx
filename」，即可同時取消指定文件的SetUID和SetGID許可權。例如以Root用戶登陸系統，執行「chmod
0511
/usr/bin/passwd」命令，就可以取消「passwd」命令的SetUID許可權，這樣普通用戶就無法修改自己的密碼了。