Как удалить/добавить SUID, GUID, sticky bit в Linux

0 Comments
linux-logo

Сегодня поговорим о том, как в Linux дистрибутивах можно удалить/добавить бит SUID, GUID, sticky bit в файл.

Удалить/добавить SUID, GUID, sticky bit числовым способом.

Для того, чтобы удалить или добавить бит SUID, GUID, sticky bit числовым способом, например в файле myfile.txt расположенный в домашней директории пользователя user, используем следующие команды:

Добавить бит SUID

sudo chmod 2664

Добавить бит GUID

sudo chmod 4664

Добавить бит sticky

sudo chmod 1664

Удаление битов SUID, GUID, sticky bit

sudo chmod 0664 /home/user/myfile.txt

Самый левый бит в приведенной выше команде представляет SUID, GUID, sticky bit

  • SUID имеет числовое значение 4.
  • SGID имеет числовое значение 2.
  • sticky bit имеет числовое значение 1.

Добавить SUID, GUID, sticky bit буквенным способом.

Также для добавления битов в наш файл можно воспользоваться и буквенным представлением.

Добавить бит SUID

sudo chmod u+s

Добавить бит GUID

sudo chmod g+s

Добавить sticky bit

sudo chmod +t

Удаление битов SUID, GUID, sticky bit

sudo chmod -g-s /home/user/myfile.txt

Примечание:

Разрешение SUID может быть полезным, но в то же время оно потенциально опасно. При неправильном применении вы можете случайно раздать права доступа root. Поэтому я рекомендую использовать его только с максимальной осторожностью.

SGID может быть полезен когда применяется к каталогу, потому что вы можете использовать его для установки владельца группы по умолчанию для файлов и подкаталогов, созданных в этом каталоге.

sticky bit разрешение полезно для защиты файлов от случайного удаления, где несколько пользователей имеют права на запись в один и тот же каталог. Если применяется sticky bit, пользователь может удалить файл, только если он является пользователем/владельцем файла или каталога, в котором содержится файл. По этой причине он применяется в качестве разрешения по умолчанию для каталога /tmp и может быть полезен также для каталогов общих групп.

Если есть вопросы, то пишем в комментариях.

Также можете вступить в Телеграм канал, ВК или подписаться на Twitter. Ссылки в шапки страницы.
Заранее всем спасибо!!!

RSS

Добавление RSS-ленты на главную страницу этого сайта не поддерживается, так как это может привести к зацикливанию, замедляющему работу вашего сайта. Попробуйте использовать другой блок, например блок Последние записи, для отображения записей сайта.

Если вы нашли ошибку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter.

-bash: /usr/bin/… Ошибка ввода/вывода
linux-logo

Сегодня разберем ошибку -bash: /usr/bin/… Ошибка ввода/вывода, возникающую при повреждении системы Linux при неправильном выключении или при пропадании электро энергии.

[РЕШЕНО] Samba работает, но в сетевом окружении не видна
samba-logo

Сегодня в статье опишу проблему с samba сервером в домашней локальной сети. Samba работает, но в сетевом окружении сервера не видно.

-bash: host: command not found
linux-logo

Сегодня в статье разберём распространенную ошибку в Debian подобных системах (может и не только). Данную ошибку выдал терминал при попытке Читать

Переименовываем интерфейсы в Ubuntu 18.04|20.04|22.04
network-logo

В данной статье расcкажу как можно легко переименовать сетевые интерфейсы в Ubuntu 18.04|20.04|22.04....Но как изменить название интерфейса на более привычное?

0 0 голоса
Рейтинг статьи

Подписаться
Уведомление о
guest

Этот сайт использует Akismet для борьбы со спамом. Узнайте, как обрабатываются ваши данные комментариев.

0 комментариев
Inline Feedbacks
Просмотреть все комментарии

Сообщить об опечатке

Текст, который будет отправлен нашим редакторам:

Продолжая пользование настоящим сайтом Вы выражаете своё согласие на обработку Ваших персональных данных (файлов cookie) с использованием трекеров "Google Analytics" и "Yandex.Metrics". Порядок обработки Ваших персональных данных, а также реализуемые требования к их защите, содержатся в Политике конфиденциальности.
Принять