linux下特殊的存取控制許可權sticky bit,setuid,setgid

1.sticky bit

又叫stricted deletion bit
設定在目錄上，用來控制目錄內的檔案的刪除和重新命名許可權
如果一個目錄設定了sticky bit，只有以下三類使用者才具有刪除該目錄內檔案的許可權
1）root許可權的使用者（不一定是root使用者）
2）目錄的owner或者目錄內檔案的owner
3）對檔案目錄具有write許可權的使用者
代表sticky bit的許可權數字是1
 
2.setuid和setgid  www.2cto.com  
主要針對可執行檔設定
設定了setuid的檔案被執行時具有檔案owner的許可權
設定了setgid的檔案被執行時具有檔案group的許可權
代表setuid的許可權數字是2
代表setgid的許可權數字是4
不要在指令檔上設定setuid和setguid，據說駭客有很多辦法利用這個指令碼上的這兩個許可權位
 
設定這三個許可權位的方法是在原有的三個許可權位前再加一位
如chmod 2755 file給檔案設定setuid許可權
直接添加chmod u+s file給檔案增加setuid許可權, chmod g+s file給檔案增加setguid許可權
chmod o+s file給目錄增加sticky bit許可權