Linux中设置粘滞位

柔光的暖阳◎ 2022-10-01 04:56 147阅读 0赞

关于目录有三种权限：  
r - -可读权限，可以列出目录下的内容（但如果要列出目录下的内容必须要能进入这个目录所需要的权限为 r-x)  
\-w-可写权限，可以往目录里些内容（但是如果如果往目录里面些内容，那么这个目录的权限至少是-wx，首先得进入这个目录）  
\- -x可执行的权限，可以进入一个目录（但是不能读或者写）  
因此如果用户要进入一个目录，那么权限至少–x

关于文件的三种权限：  
r- - 可读权限列出文件内容  
\- w-该文件是可写，修改的可删除的  
\- -x该文件是可以执行的

而通常情况下用户只要对某个目录具备w写入权限，便可以删除该目录中的任何文件，而不论这个文件的权限是什么。

首先创建一个目录：\[root@localhost admin\]\# mkdir test  
![这里写图片描述][SouthEast]

再修改目录的权限：\[root@localhost admin\]\# chmod 777 test  
![这里写图片描述][SouthEast 1]

接着在该目录下创建一个文件：\[root@localhost test\]\# touch file  
![这里写图片描述][SouthEast 2]

然后在普通用户模式下删除这个文件：\[admin@localhost test\]$ rm -r file  
![这里写图片描述][SouthEast 3]

但是我们创建的这个文件的对于普通用户而言只有-r(只读）的属性，不具有-w属性是不能对这个文件进行删除的，但为什么确实是可以在普通用户的模式下删除这个文件的。因为用户从目录里得到了rwx的权限因此可以将目录下的文件删除。普通用户都可以任意的删除根用户下创建的文件很可能造成意想不到的结果因此我们需要设置粘滞位  
粘滞位权限便是针对此种情况设置，当目录被设置了粘滞位权限以后，即便用户对该目录有写入权限，也不能删除该目录中其他用户的文件数据，而是只有该文件的所有者和root用户才有权将其删除。设置了粘滞位之后，正好可以保持一种动态的平衡：允许各用户在目录中任意写入、删除数据，但是禁止随意删除其他用户的数据。

如何设置粘滞位？  
设置粘滞位是针对目录而言的，对文件是无效的，设置粘滞位也是在修改目录的权限，因此我们需要用chmod去修改（设置粘滞为是为了针对其他用户不能随意修改根目录下的文件）  
设置了粘滞位权限的目录，使用ll命令查看其属性时，其他用户权限处的“x”将变为“t”(是在根用户下修改的test这个目录的属性)

\[admin@localhost ~\]$ sudo chmod o+t test  
![这里写图片描述][SouthEast 4]

此时我们用普通用户再去访问test这个目录：  
\[admin@localhost ~\]cdtest\[admin@localhosttest\] ll  
![这里写图片描述][SouthEast 5]

此时我们再试图删去这个文件  
\[admin@localhost test\]$ rm file  
![这里写图片描述][SouthEast 6]  
此时就无法在普通用户模式下任意删除其他用户的数据了，也不能任意的修改数据  
![这里写图片描述][SouthEast 7]

取消粘滞位这个属性：  
\[admin@localhost ~\]$ sudo chmod o-t test  
![这里写图片描述][SouthEast 8]

[SouthEast]: /images/20220705/a9ed951ca20c438ea13e4bb11afcd33f.png
[SouthEast 1]: /images/20220705/8d127f4d9aeb4b57966faa453ccfb564.png
[SouthEast 2]: /images/20220705/ef51d2169eb04a4eb2ad0e74ea66f856.png
[SouthEast 3]: /images/20220705/26b40360e4ac4bdbb0abdcaa181940d6.png
[SouthEast 4]: /images/20220705/5e29515d701f461d997338da5e60c3e2.png
[SouthEast 5]: /images/20220705/dd828684ab2442aeaac02633415c1b09.png
[SouthEast 6]: /images/20220705/9a1f87d687714b66bff042800d247423.png
[SouthEast 7]: /images/20220705/b23d4aa0828d4bde86c49139ba4a591d.png
[SouthEast 8]: /images/20220705/a171da2dec3d4d7599862e2315ee9cdb.png