Linux命令find查詢suid和sgid

其中“+”和“-”其實一個是邏輯與一個是邏輯或得意思

[root@localhost ~]# find / -perm +4000 -exec ls -ld {} \;

-rwsr-xr-x 1 root root 0 07-05 01:36 /root/file

-rwsr-xr-x 1 root root 71160 2009-12-16 /sbin/umount.nfs4

-rwsr-xr-x 1 root root 71156 2009-12-16 /sbin/mount.nfs

-rwsr-xr-x 1 root root 19184 2010-03-08 /sbin/unix_chkpwd

-rwsr-xr-x 1 root root 71160 2009-12-16 /sbin/mount.nfs4

-rwsr-xr-x 1 root root 71160 2009-12-16 /sbin/umount.nfs

 

[root@localhost ~]# find / -perm -4000 -exec ls -ld {} \;

-rwsr-xr-x 1 root root 0 07-05 01:36 /root/file

-rwsr-xr-x 1 root root 71160 2009-12-16 /sbin/umount.nfs4

-rwsr-xr-x 1 root root 71156 2009-12-16 /sbin/mount.nfs

-rwsr-xr-x 1 root root 19184 2010-03-08 /sbin/unix_chkpwd

-rwsr-xr-x 1 root root 71160 2009-12-16 /sbin/mount.nfs4

-rwsr-xr-x 1 root root 71160 2009-12-16 /sbin/umount.nfs

 

[root@localhost ~]# find / -perm -6000 -exec ls -ld {} \;

-rwsr-sr-x 1 root root 315416 2009-12-11 /usr/bin/crontab

上面的-6000表示既具有suid許可權又具有sgid許可權的檔案，我在linux上尋找了只有這個檔案，而如果是+6000的話，具有suid或者具有sgid又或者兩個許可權都具有的檔案都會顯示出來，在此我也不一一舉例了，大家如果感興趣的話，自己可以多多練習