特殊权限-SUID,SGID,Sticky 学习笔记-低调大师

特殊权限-SUID,SGID,Sticky 学习笔记

2017-11-07 585

SUID : 运行某程序时,相应进程的属主是程序文件自身的属主,而不是启动者

chmod u+s FILENAME (添加 SUID 权限) chmod u-s FILENAME (除去 SUID 权限)

如果 FILE 本身原来就有执行权限,则 SUID 显示为 s ; 否则显示 S;

passwd 命令默认具有 SUID 权限

SGID : 运行某程序时,相应进程的属组是程序文件自身的属组,而不是启动者

(目录有SGID权限后,在该目录下创建文件目录时,创建后的属组为目录自身的属组,)

chmod g+s FILENAME (添加 SGID 权限) chmod g-s FILENAME (除去 SGID 权限)

Sticky : 在一个公共目录,每个用户都可以创建文件,删除自己的文件,但不能删除别人的文件

chmod o+t DIR (添加 Sticky 权限) chmod o-t DIR (删除 Sticky 权限)

权限表示 SUID : 4 SGID : 2 Sticky : 1

chmod 1755 /tmp/test #test具有 755 权限 ( 1 : 具有 Sticky 权限 )

chmod 3755 /tmp/test #test具有 755 权限 ( 2 : 具有 SGID 权限 + 1 : 具有 Sticky 权限 )

chmod 5755 /tmp/test #test具有 755 权限 ( 4 : 具有 SUID 权限 + 1 : 具有 Sticky 权限 )

SUID : 实例测试让一个普通用户对指定文件具有原本没有的查看权限 (user1用户可以查看 /etc/shadow 文件)

 
        [root@nono ~]
        # useradd user1     #添加用户 user1 
       
        [root@nono ~]
        # passwd user1 
       
        [root@nono ~]
        # ls -l /etc/shadow  #查看 /etc/shadow 文件, 权限为000 , 所以除 root 用户都不能查看 
       
        ----------. 1 root root 1053 7月   3 09:54 
        /etc/shadow 
       
        [root@nono ~]
        # su - user1          #切换到 user1 用户, 应为 /etc/ 
       
        [user1@nono ~]$ 
        cat 
        /etc/shadow    
        # user1用户 没有权限查看 
       
        cat
        : 
        /etc/shadow
        : 权限不够 
       
        [root@beiyong2 ~]
        # chmod u+s /bin/cat   #将 /bin/cat 命令添加 SUID 命令,则 cat 命令的执行者为文件自身的属主,而不是启动者 
       
        [root@beiyong2 ~]
        # ls -l /bin/cat       #SUID命令添加成功 (若 /bin/cat 本身就有执行权限,添加 SUID 命令后,显示为 s 否则为 S) 
       
        -rwsr-xr-x. 1 root root 48568 10月 15 2014 
        /bin/cat 
       
        [user1@beiyong2 ~]$ 
        cat 
        /etc/shadow   
        # user1 可以查看 
       
        bin:*:15980:0:99999:7:::
       
        daemon:*:15980:0:99999:7:::

SGID : 实例测试三个用户可以在同一目录中,创建文件目录,并互相修改文件内容

 
        [user1@beiyong2 ~]$ 
        tail 
        -5 
        /etc/passwd      
        #当前系统中有三个用户 
       
        user1:x:500:500::
        /home/user1
        :
        /bin/bash 
       
        hbase:x:501:501::
        /home/hbase
        :
        /bin/bash 
       
        hadoop:x:502:502::
        /home/hadoop
        :
        /bin/bash  
       
        [root@beiyong2 tmp]
        # mkdir project         #在 /tmp 目录中创建新目录 /project 
       
        [root@beiyong2 tmp]
        # groupadd developteam     #添加 developteam 用户组 
       
        [root@beiyong2 tmp]
        # chown -R :developteam /tmp/project      #将 /tmp/project 目录的属组改为 developteam 
       
        [root@beiyong2 tmp]
        # ls -ld project 
       
        drwxr-xr-x. 2 root developteam 4096 7月   9 02:15 project
       
        [root@beiyong2 tmp]
        # usermod -a -G developteam user1    #分别将三个用户的附加组改为 developteam 
       
        [root@beiyong2 tmp]
        # usermod -a -G developteam hadoop 
       
        [root@beiyong2 tmp]
        # usermod -a -G developteam hbase 
       
        [root@beiyong2 project]
        # ls -ld     #查看 project 目录的权限,属组没有写权限,则添加 
       
        drwxr-xr-x. 2 root developteam 4096 7月   9 02:15 .
       
        [root@beiyong2 project]
        # chmod g+w /tmp/project    
       
        [root@beiyong2 project]
        # ls -ld 
       
        drwxrwxr-x. 2 root developteam 4096 7月   9 02:15 .
       
        [root@beiyong2 project]
        # ll #分别用三个账号在 /tmp/project 目录中创建文件( a.* ),没有权限编辑其他人的文件 
       
        -rw-rw-r--. 1 hadoop hadoop 0 7月   9 02:33 a.hadoop
       
        -rw-rw-r--. 1 hbase  hbase  0 7月   9 02:34 a.hbase
       
        -rw-rw-r--. 1 user1  user1  0 7月   9 02:33 a.user1
       
        [root@beiyong2 ~]
        # chmod g+s /tmp/project  #给 /tmp/project 目录添加 SGID 权限 
       
        [root@beiyong2 ~]
        # ls -ld /tmp/project 
       
        drwxrwsr-x. 2 root developteam 4096 7月   9 02:34 
        /tmp/project 
       
        [root@beiyong2 project]
        # ll #添加 SGID 权限后,用三个用户分别在 /tmp/project 目录下创建文件 ( b.* ) 
       
        总用量 0
       
        -rw-rw-r--. 1 hadoop hadoop      0 7月   9 02:33 a.hadoop
       
        -rw-rw-r--. 1 hbase  hbase       0 7月   9 02:34 a.hbase
       
        -rw-rw-r--. 1 user1  user1       0 7月   9 02:33 a.user1
       
        -rw-rw-r--. 1 hadoop developteam 0 7月   9 02:37 b.hadoop
       
        -rw-rw-r--. 1 hbase  developteam 0 7月   9 02:37 b.hbase
       
        -rw-rw-r--. 1 user1  developteam 0 7月   9 02:37 b.user1

三个用户创建的文件,属组均为developteam,故可以互相编辑删除对方文件

Sticky : 实例测试同一目录下用户可以创建文件并互相修改,但不能删除对方的文件

 
        [root@beiyong2 project]
        # chmod o+t /tmp/project   #给 /tmp/project 添加 Sticky 权限,(原有执行权限 t , 否则 T) 
       
        [root@beiyong2 project]
        # ls -ld 
       
        drwxrwsr-t. 2 root developteam 4096 7月   9 02:42 .
       
        [hadoop@beiyong2 project]$ 
        rm 
        -rf a.hbase  
        #用 hadoop 用户身份去删除 hbase 用户的文件,删除失败(只能删除自己的文件目录) 
       
        rm
        : 无法删除
        "a.hbase"
        : 不允许的操作

完毕~~~

本文转自 mlwzby 51CTO博客，原文链接:http://blog.51cto.com/aby028/1814364

微信关注我们

原文链接：https://yq.aliyun.com/articles/548940

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

hadoop2.7.3

环境：centos6.7，hadoop2.7.3，虚拟机VMware 下载hadoop：http://apache.fayea.com/hadoop/common/hadoop-2.7.3/hadoop-2.7.3.tar.gz namendoe 192.168.137.9 ; secondnode 192.168.137.15 ; datanode 192.168.137.16 修改三台主机的/etc/hosts，将namenode,secondnode,datanode信息分别加入 [root@namenode~]#cat/etc/hosts 127.0.0.1localhostlocalhost.localdomainlocalhost4localhost4.localdomain4 ::1localhostlocalhost.localdomainlocalhost6localhost6.localdomain6 192.168.137.9namenode 192.168.137.15secondnode 192.168.137.16datanode 4.官网下载jdk:jdk...

2017-11-08

611

昨天同事在Web查询UI发现一个hivequery不能跑,SQL类似如下： 1 2 3 4 5 6 7 select c from ( select * from db1.t1 where partkey1 = 'xxx' ) a left outer join db2.t2 b on (a.c1 = b.c1) left outer join db2.t2 c on (a.c2 = c.c2) group by c 报NPE，尝试下发现连explain都不行，说明在解析阶段就出问题了，查看日志： 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 atorg.apache.hadoop.hive.ql.optimizer.physical.MetadataOnlyOptimizer$MetadataOnlyTaskDispatcher.dispatch(MetadataOnlyOptimizer.java: 308 ) atorg.apache.hadoop.hive.ql.lib.DefaultGraphWalker....

2017-11-08

561

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。