当前位置：首页 > 服务器技术 > 正文

Linux用户特殊权限详解（小白也能轻松掌握SUID、SGID与Sticky Bit）

在Linux系统中，除了常见的读（r）、写（w）、执行（x）权限外，还存在三种特殊的权限位：SUID、SGID 和 Sticky Bit。这些权限虽然不常被普通用户接触，但在系统管理和安全控制中起着至关重要的作用。本文将用通俗易懂的方式，带你全面了解这三种Linux特殊权限。

什么是SUID权限？

SUID（Set User ID）是一种特殊权限，当它被设置在可执行文件上时，任何用户运行该程序时，都会以该文件所有者的身份来执行，而不是以运行者的身份。

举个例子：Linux中的 passwd 命令用于修改用户密码，它需要写入只有 root 才有权限修改的 /etc/shadow 文件。为了让普通用户也能修改自己的密码，系统给 passwd 命令设置了 SUID 权限。

你可以通过以下命令查看：

ls -l /usr/bin/passwd

输出类似：

-rwsr-xr-x 1 root root 63744 Mar 22  2023 /usr/bin/passwd

注意第一个权限位中的 s（代替了原本的 x），这就是 SUID 的标志。

SGID权限的作用

SGID（Set Group ID）有两种应用场景：

  1. 对可执行文件：运行该程序时，进程的有效组ID变为文件所属组，而不是用户的主组。
  2. 对目录：在该目录下创建的新文件或子目录，会自动继承父目录的组所有权。

例如，在团队协作项目中，你希望所有成员在共享目录中创建的文件都属于同一个组，就可以使用 SGID。

设置 SGID 的命令：

chmod g+s /path/to/directory

此时用 ls -ld 查看目录，会看到组权限中的 s，如：drwxrwsr-x。

Linux用户特殊权限详解（小白也能轻松掌握SUID、SGID与Sticky Bit） Linux特殊权限 SUID权限 SGID权限 Sticky Bit 第1张

Sticky Bit 是什么？

Sticky Bit 主要用于目录。当一个目录设置了 Sticky Bit 后，只有文件的所有者、目录的所有者或 root 用户才能删除或重命名该目录下的文件，即使其他用户对该目录有写权限也不行。

最典型的例子就是 /tmp 目录：

ls -ld /tmp

输出通常为：

drwxrwxrwt 15 root root 4096 Jul 10 10:00 /tmp

末尾的 t 就表示 Sticky Bit 已启用。

如何设置这些特殊权限？

你可以使用 chmod 命令通过数字或符号方式设置：

  • SUID：数字模式加 4，如 chmod 4755 file
  • SGID：数字模式加 2，如 chmod 2755 file 或 chmod g+s dir
  • Sticky Bit：数字模式加 1，如 chmod 1777 /tmp 或 chmod +t dir

安全提醒

虽然这些Linux特殊权限非常有用，但滥用可能导致安全风险。例如，给一个可被任意用户写入的脚本设置 SUID，可能被恶意利用提权。因此，务必谨慎使用，并定期审计系统中的特殊权限文件：

find / -perm -4000 -type f 2>/dev/null  # 查找SUID文件find / -perm -2000 -type f 2>/dev/null  # 查找SGID文件

总结

掌握 SUID权限、SGID权限 和 Sticky Bit 是深入理解 Linux 权限模型的关键一步。它们分别解决了“以文件所有者身份运行”、“继承目录组”和“防止他人删除文件”三大问题。作为系统管理员或开发者，合理使用这些机制，能显著提升系统的安全性与协作效率。

希望这篇教程让你对Linux特殊权限有了清晰的认识！快去你的系统里试试吧～

服务器教程云服务器性价比服务器
本文由主机测评网于2025-11-25发表在主机测评网_免费VPS_免费云服务器_免费独立服务器，如有疑问，请联系我们。
本文链接：https://vpshk.cn/202511625.html

相关文章