给ls设置g权限

[root@centos_1 xiaobo]# chmod g+s /usr/bin/ls

[root@centos_1 xiaobo]# ls -l !$

ls -l /usr/bin/ls

-rwxr-sr-x. 1 root root 117656 11月  6 2016 /usr/bin/ls

set_gid跟set_uid权限是一样的，只不过换了一个角色，这里s权限的位置放到了所属组。

这样普通用户临时有了所属主的身份。

这样xiaobo用户也可以查看root目录下的内容了。

[xiaobo@centos_1 ~]$ ls -ld /root/

dr-xr-x---. 4 root root 175 11月 20 22:21 /root/

给目录设置set_gid权限:

[root@centos_1 ~]# chmod g+s 234

[root@centos_1 ~]# ls -ld 234

drwxr-sr-x 2 root root 6 11月 20 23:45 234

更改目录234的所属组：

chown :xiaobo 234

[root@centos_1 ~]# chgrp xiaobo 234

[root@centos_1 ~]# ls -ld 234

drwxrwsr-x 2 root xiaobo 6 11月 20 23:49 234

在234目录下创建文件和目录之后，所属组跟目录保持一致都是xiaobo

[root@centos_1 ~]# touch 234/file

[root@centos_1 ~]# mkdir 234/xiaobo

[root@centos_1 ~]# ls -l 234/

总用量 0

-rw-r--r-- 1 root xiaobo 0 11月 20 23:52 file

drwxr-sr-x 2 root xiaobo 6 11月 20 23:57 xiaobo

取消234目录set_gid权限后，在目录下创建文件，文件所属组变回root

[root@centos_1 ~]# chmod g-s 234/

[root@centos_1 ~]# touch 234/xiao

[root@centos_1 ~]# ls -l 234/

-rw-r--r-- 1 root root   0 11月 21 00:00 xiao

总结：

set_gid 不仅作用在文件上，也作用在目录上。

作用在文件上跟set_uid作用一样，让普通用户临时拥有所属组的身份的权限。

当作用在目录上，在目录下创建的子目录和文件的所属组跟该目录的所属组一样。

特殊权限stick_bit（防删除位）

权限位中有一个t权限 就是tick_bit权限（防删除位t）

777权限。

t权限:谁的文件谁做主；

靠父级目录决定。

用户xiaobo 在 /tmp/下创建myfile文件

[xiaobo@centos_1 tmp]$ touch myfile

[xiaobo@centos_1 tmp]$ vi myfile

[xiaobo@centos_1 tmp]$ chmod 777 myfile

[xiaobo@centos_1 tmp]$ ls -l myfile

-rwxrwxrwx 1 xiaobo xiaobo 25 11月 21 01:27 myfile

用户user1可以编辑/tmp/下的myfile但是不能删除：

[user1@centos_1 tmp]$ vi myfile

[user1@centos_1 tmp]$ rm -rf myfile

rm: 无法删除"myfile": 不允许的操作

这是因为 myfile 中t权限依赖于父级目录/tmp/决定

总结:

stick_bit 作用是防止别人删除自己的文件，但是root用户可以删除。

user1用户在/tmp/下创建目录user1

[user1@centos_1 tmp]$ mkdir user1

[user1@centos_1 tmp]$ chmod 777 user1/

[user1@centos_1 tmp]$ ls -ld user1/

drwxrwxrwx 2 user1 user1 6 11月 21 01:34 user1/

touch user1/1

mkdir user1/11

因为user1目录没有写权限位t,所有user1目录下的文件都可以删除修改。

软链接