Linux下设置权限让用户只删除自己的文件的方法
之前我们知道如何针对用户和用户组来设置文件权限。通常是用三个八进制来设置权限的,这里我要说的是,其实是由四个八进制表示的。其中第一个八进制我们通常是忽略的。第二个到第四个是对应于suid,sgid,sticky-bit。
suid:设置了suid 位的文件被执行时,该文件将以所有者的身份运行,也就是说无论谁来执行这个文件,他都有文件所有者的特权。如果所有者是 root 的话,那么执行人就有超级用户的特权了
sgid: 设置了suid 位的文件被执行时,该文件将以具有所属组的特权
sticky-bit: sticky 位要求操作系统既是在可执行程序退出后,仍要在内存中保留该程序的映象。这样做是为了节省大型程序的启动时间。但是会占用系统资源。该位可以理解为防删除位. 设置sticky bit位后,就算用户对目录具有写权限,但也只能添加文件而不能删除文件。
suid和sgid可以对文件的权限进行设置,比如rwx(可读可写可执行)
我们引入了chmod来修改文件权限,举例如下:
当我们要修改成user为可写,group为可写时,命令如下:
chmod u+w,g+w myfife
那么操作这些标志的权限是什么呢。和文件权限是一样的,都是用chmod来修改权限的。
chmod u+s myfife:为用户设置s权限,具有文件所有者的权限
chmod g+s code:为用户组设置s权限,具有用户组的权限,可以对该目录下的文件执行权利,code为目录
chmod o+t myfife:为其他用户设置t权限,说明其他用户不能对其进行删除操作
大家有没有看到myfife文件中的t呢,这是因为我们给sticky位设置了权限,这个有什么作用呢?就是为了防止删除。我们有时候会遇到a用户对其有写权限,写了之后,b用户觉得那个文件没用,就把文件给删了。这样的结果可想而知。
为了避免上述的事情发生,所以就有粘滞位的引入。就是为了防止other用户对其删除。只有用户自己可以对其添加、修改、删除等操作。
使用chmod 1777 myfife 即可。