第九课linux服务器安全之文件策略(4)

二.了解Suid,Sgid和粘滞位Suid,Sgid介绍 Suid是为了让一般用户在执行某些程序的时候，能够暂时具有该 程序拥有者的权限。 Sgid进一步而言，如果s的权限是在用户组，那么就是Set GID, 简称为SGID。SGID可以用在两个方面。 SGID SGID 文件：如果SGID设置在二进制文件上，则不论用户是谁，在执行 该程序的时候，它的有效用户组(effective group)将会变成该 程序的用户组所有者(group id)。 目录：如果SGID是设置在A目录上，则在该A目录内所建立的文 件或目录的用户组，将会是此A目录的用户组。 一般来说，SGID多用在特定的多人团队的项目开发上，在系统中 用得较少。