深入了解Linux中的it权限 (linux 中的权限it)

在Linux操作系统中，it权限是一种非常重要的权限设置方式。它可以让用户在创建并共享目录的过程中，授予其他用户对该目录下文件的操作权限，同时防止其他用户对该目录进行删除。在理解it权限的重要性之前，我们需要先了解Linux中的基本权限和含义。

Linux中的一般权限包括：

r：read，读权限

w：write，写权限

x：execute，执行权限

d：directory，目录权限

-：没有权限

在Linux中，每个文件和目录都有这些基本权限。例如，对于一个文件，它有读权限，意味着用户可以读取文件中的内容；如果它有写权限，用户可以编辑并保存文件内容；如果它有执行权限，用户可以执行文件中的程序。对于文件夹，它有写权限意味着用户可以在文件夹中创建或编辑文件或文件夹。

但是，在共享目录中创建的文件或目录，除非进行特殊设置，否则任何人都可以删除它。这是为了确保目录下的文件始终与共享目录的其他用户相一致，并且不会被不同的用户删除。这时，it权限就派上用场了。

Sbit权限是什么？

Sbit权限是在Linux文件系统中的一个特殊权限比特。它通常用于共享目录，它的作用是仅允许所有者与当时的it属主（全称Sticky Bit）删除文件。所有其他人都没权限删除。它可以确保其他用户不能删除目录下的文件，只有该目录的所有者和root用户才有删除的权利。

Sbit权限可以应用于目录上，例如目录/tmp，这是多个用户可以共享的目录。如果在/tmp文件夹上启用了it权限，则/tmp目录下的所有文件和文件夹都无法被其他用户删除，只有该文件夹的所有者和root用户才有删除权限。

Sbit权限的应用

Sbit权限通常应用于共享目录，主要有以下几个方面的考虑：

1.防止被删除

Sbit权限可以让用户创建和共享目录，但防止其他用户删除该目录下的文件或文件夹，特别是误删情况的发生。它可以确保其他用户不能删除目录下的文件，只有该目录的所有者和root用户才有删除的权利。这是一个非常实用的功能，可以确保文件的安全和完整性。

2.共享目录

当多个用户共享一个目录时，Sbit属性可确保所有的用户可读，但不可修改或删除文件夹中的文件。这有助于保护所属的文件和文件夹，保证在多个用户之间共享时，目录的安全性。

3.加强对临时文件的保护

临时文件是程序或应用在运行时需要创建的，一旦程序或应用运行结束，就会被删除。这些临时文件通常包括一些秘密信息，如密码、身份证号码等，一旦泄露有可能被恶意使用。在这种情况下，启用it属性可以保护这些临时文件不被外界篡改，以确保安全。

Sbit权限的设置

Sbit权限可通过以下方式设置：

1.通过chmod命令设置。

使用命令sudo chmod +t directory，其中“directory”是你想要设置Sbit的目录名称即可。例如：sudo chmod +t /home/test。

2.通过ls-l命令查看当前目录下的Sbit设置。

在command shell中输入ls -l 命令，会列出当前目录下的所有文件和目录，并显示它们所有的属性，包括Sbit。例如：

-rwsr-xr-t. 1 root root 213 Dec 28 12:00 filename

其中，最后一个字符“t”代表it权限已经启动。

Sbit权限是Linux操作系统中非常关键的一种权限设置方式。它可以确保文件或目录的安全性和完整性，防止误删或泄露机密信息，并帮助实现多用户共享的安全性和高效性。对于需要多用户协作或共享文件的用户来说，熟练掌握Sbit权限的应用非常重要。

相关问题拓展阅读：

• linux 提权-SUID提权

linux 提权-SUID提权

最近想着学习linux提权的一些姿势，这里简单分享学习SUID提权的一些知识点。

先来父复习一下linux文件的权限分配。

ls命令用来查看系统上面的文件、目录的权限。

字段的之一个字符表示对象的类型。

之后是每三个字符为一组，每一组定义了3种访问权限。

这三组分别表示文件所有者（Owner）、用户组（Group）、其它用户（Other Users）。

然后规定用数字4、2和1表示读、写、执行权限。即r=4，w=2，x=1。

所以

chmod改变权限

chown用来更改某个目录或文件的用户名和用户组

该命令需要root权限运行

而文件权限除了r、w、x外还有s、t、i、a权限。

SUID

当执行的文件被赋予了s权限，就被称搜含猛为Set UID，简称为SUID的特殊权限。八进制数为4000。

举个例子：

linux修改密码的passwd就是个设置了SUID的程序。因为如果普通账号cseroad需要修改密码，就要访问/etc/shadow，但是该文件只有root能访问。那他是怎老雀么修改的呢？原理：

查看该程序，发现被赋予了s权限。当cseroad需要修改自己的密码时，passwd程序的所有者为root，cseroad用户执行passwd 程序的过程中会暂时获得root权限，所以可以修改/etc/shadow文件。

SGID

而当s标志出现在用户组的x权限时则称为SGID。八进制数为2023。

当用户对某一目录有写和执行权限时，该用户就可以在该目录下建立文件，如果该目录用SGID修饰，则该用户在这个目录下建立的文件都是属于这个目录所属的组。（父目录跟随）

SBIT

就是Sticky Bit，出现在目录的其他用户执行权限X上，标记为世桥T，八进制数为1000。对目录有效，使用者只能对自己创建的文件或目录进行删除/更名/移动等动作，而无法删除他人文件(除非ROOT)

赋予s权限：chmod 4755 filename 或者 chmod u+s /usr/bin/find

取消s权限：chmod 755 filename 或者 chmod u-s /usr/bin/find

以centos为例。

还有额外的几个命令

我们就可以通过覆盖/etc/passwd文件，提权为root

默认该命令没有s权限

find命令

假如find命令被赋予s权限。

创建a.txt文件，执行 /usr/bin/find a.txt -exec /bin/bash -p \; ，成功提权。

这里注意的是新版Linux系统对子进程的suid权限进行了限制，不同的操作系统结果也会不一样。

具体细节参考

利用python可反弹得到root权限的shell

python命令

根据 查找python利用姿势。

条件是sudo安装时需要输入当前用户密码。

在实战过程中，多查看 是否存在SUID提权，以及使用searchsploit命令查看某程序是否存在本地提权漏洞。

linux 中的权限it的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于linux 中的权限it,深入了解Linux中的it权限,linux 提权-SUID提权的信息别忘了在本站进行查找喔。

香港服务器首选树叶云，2H2G首月10元开通。
树叶云（shuyeidc.com）提供简单好用，价格厚道的香港/美国云服务器和独立服务器。IDC+ISP+ICP资质。ARIN和APNIC会员。成熟技术团队15年行业经验。