高端网站推荐/搭建网站步骤

最近在读《unix环境高级编程》，看到文件权限这里比较糊涂，主要设计多个用户ID和用户组ID，包括下面两个：

(1)实际用户ID和实际用户组ID：这一部分表示我们究竟是谁。这两个字段在登录时取自口令文件中的登录项。通常，在一个登录会话期间这些值并不改变，但是超级用户进程有办法改变他们。简单来说，实际用户ID是登录用户的uid，实际用户组Id是登录用户的gid。

(2)有效用户ID和有效用户组ID：这一部分用于文件的权限检查。一般情况下，有效用户ID等于实际用户ID，有效用户组ID等于实际用户组ID。当设置用户ID位(SUID)被设置时，有效用户ID等于文件所有者的uid而不是实际用户组ID；当设置用户组ID(SGID)位，有效用户组ID等于文件所有者的gid，而不是实际用户组ID。

下面在linux下测试上述结论：

在root超级用户下新建test.c文件，并编译生成test程序

#include "apue.h"

int main()

{

printf("uid=%d,gid=%d,euid=%d,egid=%d\n",getuid(),getgid(),geteuid(),getegid());

exit(0);

}

查看文件属性

通过id命令查看当前登录用户为root。程序进程并未设置SUID和SGID，执行程序可以看出，实际用户ID，实际用户组ID都是0，有效用户ID，有效用户组ID也是0(等于实际用户ID，实际用户组ID)

下面修改test的用户和用户组，再看结果

结果没有发生变化，仍然是有效用户ID等于实际用户ID，有效用户组ID等于实际用户组ID(这是因为设置用户ID位SUID，设置用户ID位SGID没有被设置)

下面给test程序设置SUID

发现设置SUID位之后，test进程有效用户ID(1000)不等于实际用户ID(0)了，而是等于文件所有者的uid(yangang的uid为1000)

如果设置程序的SGID ，会出现类似的结果：

SUID

这样程序就只能访问只有yangang才能访问的资源

若文件的所有者是超级用户，而且设置了该文件的设置用户ID位，那么当该程序文件的一个进程执行时，该进程拥有超级用户权限。不管执行此文件的进程的实际用户是什么。例如passwd 命令允许任一用户改变其口令，该程序是一个设置用户ID的程序，因此该程序能将用户新口令写入口令文件中(只有超级用户才具有对该文件的写权限)。

linux下文件权限的介绍

linux操作系统下,使用ll查看该目录下所有文件及其文件权限,以下是对文件权限的介绍 d代表的是目录(或称之为文件夹)   红框内的这3个是代表3个组的权限每组都是3个 第一组rwx代表是本用户的权 ...

Linux下文件权限的设置

文件/目录权限设置命令:chmod 这是Linux系统管理员最常用到的命令之一,它用于改变文件或目录的访问权限.该命令有两种用法: 用包含字母和操作符表达式的文字设定法 ) 其语法格式为:chmod ...

linux下文件权限更改(转载)

版权声明:本文为博主原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明.本文链接:https://blog.csdn.net/qq_33571752/article/d ...

linux 下 文件权限和文件主

文件与文件夹的权限和所有者 1.chmod -R 755 file 777 含义与来源: 777含义:分别为:所有者.同组用户.其他用户 7的来源:文件有三种操作模式:读4.写2.执行1,分别值为42 ...

(转载) linux下文件权限设置中的数字表示

chmod ABC file 其中A.B.C各为一个数字,分别表示User.Group.及Other的权限. A.B.C这三个数字如果各自转换成由“0”.“1”组成的二进制数,则二进制数的每一位分别代 ...

Linux下文件的权限

一.Linux下查看文件属性 命令为: [root@localhost ~]# ls -al 结果: ls是『list』的意思,重点在显示文件的文件名与相关属性.而选项『-al』则表示列出所有的文件详 ...

关于linux下文件的权限问题

今天在linux更新服务中的启动文件时,直接把更新的启动文件拷贝过来执行,报错:can't be execute 后来想了下列出了文件的详细信息中发现拷贝过去的执行文件是-r--r--r--(表示只有 ...

linux之文件权限+用户权限

chmod 文件权限命令: 文件权限: r是否能查看文件内容 w是否能修改文件的内容,需要与r权限配合使用   只有w的时候vim强制修改文件内容,会导致源文件内容清空 x是否能运行命令或脚本权限,需 ...

随机推荐

[liu yanling]测试用例设计综合策略

Myers提出了使用各种测试方法的综合策略: 1)    在任何情况下都必须使用边界值分析方法,经验表明用这种方法设计出测试用例发现程序错误的能力最强. 2)    必要时用等价类划分方法补充一些测试 ...

疯狂学习java web3(javaScript)

js之前有看过,只不过是在C++代码中通过UI引擎调用js进行画图,当时就为语法问题痛苦了半天,结果现在java web了,更是处处是js,再次陷入痛苦中. js实际例子: ..

Spring HTTPInvoker原理猜想(HTTP+序列化)

没有查看源码,仅作参考 实现步骤: 一,客户端 (1),远程调用信息封装为远程调用对象 (2),序列化写入到远程调用HTTP请求中 (3),向服务器发送 (4),服务器端返回的HTTP响应结果 (5) ...

Java集合框架Collections【List/Set】

1.基本介绍: 集合就是存放对象的,他比数组好的一点就是他一开始不清楚自己长度 容器一般是分为很多种的,很多的容器在一起然后进过断的抽象和抽取就成了一个体系,我们称之为集合框架 我们看体系首先是看顶层 ...

高版本sonar安装遇到的坑-sonar 6.6

最近安装了6.6版本的sonar,发现里面的坑还是很多,下面列举下遇到的坑 sonar插件地址:https://docs.sonarqube.org/display/PLUG/Plugin+Libra ...

java反射之-性能优化

在最近的计划中,打算看看在不使用google protobuf的情况下,在原有的采用jackson作为json序列化工具的基础上,是否可以实现进一步的性能优化.主要是针对list的情况. 测试的时候选 ...

UVSLive 6324 求射箭覆盖的期望

DES:给出n条线段.询问每次射中线段条数的期望. 非常简单.就是每条线段的两端与原点相连的直线之间的夹角和.如果夹角大于pi.就是2pi减去这个角.最后除以总值2pi就是所求的期望. atan2(y ...

2018.10.14 bzoj1915: 奶牛的跳格子游戏(单调队列优化dp)

传送门 NOIP练习题. f[i]f[i]f[i]表示去的时候选了iii且回来的时候第一步走的是i−1i-1i−1的最优值. 显然f[i]=maxf[i]=maxf[i]=max{f[j]−sum[j ...

(补题 杭电 1008)Elevator

Elevator Time Limit: 2000/1000 MS (Java/Others) Memory Limit: 65536/32768 K (Java/Others)Total Submi ...