• 本文目录导读：
• 1、SUID（Set User ID）
• 2、SGID（Set Group ID）
• 3、Sticky Bit

在Linux系统中，文件的权限是非常重要的概念。除了基本权限（读、写、执行）之外，还有一些特殊权限，如SUID、SGID和Sticky Bit等。这些特殊权限可以在某些情况下非常有用，例如提高安全性或简化管理任务等。本文将介绍Linux中的文件特殊权限，并且探讨如何应用和实践。

SUID（Set User ID）

SUID是一种设置用户ID的特殊权限，在一个可执行程序上设置SUID后，当该程序被普通用户执行时，它将以拥有者身份运行而不是当前用户身份运行。这个拥有者可以是root或其他具备相应访问权利的用户。

为什么需要SUID呢？一个典型的例子就是passwd命令。该命令只能由root用户来执行，并且需要修改/etc/shadow文件来更新密码信息。然而，在大多数情况下我们并不希望普通用户知道root账户密码或者通过直接修改/etc/shadow来改变密码信息。因此，在passwd命令上设置SUID可以让它在普通用户身份下运行但具备root账户对/etc/shadow文件操作所需权利。

使用chmod命令可以给一个可执行程序添加/移除SUID权限，例如：

“`

$ chmod u+s /usr/bin/passwd

SGID（Set Group ID）

SGID是一种设置组ID的特殊权限，在一个可执行程序上设置SGID后，当该程序被普通用户执行时，它将以与该程序所在组相同的组身份运行。这个组可以是任何具备相应访问权利的用户组。

为什么需要SGID呢？一个典型的例子就是共享目录。我们希望在某个目录下创建文件或者子目录时，默认使用该目录所在的用户组作为新文件/子目录所属的用户组。这样可以方便多个用户之间通过共享目录进行协作而不必担心权限问题。

使用chmod命令可以给一个可执行程序添加/移除SGID权限，例如：

$ chmod g+s /home/shared/

Sticky Bit

Sticky Bit是一种特殊标记位，在一个可写目录上设置Sticky Bit后，只有拥有者和root账户才能删除其中的文件或者子目录。其他人只能修改自己创建的文件或者子目录，并且不能修改其他人创建的文件或者子目录。

为什么需要Sticky Bit呢？一个典型例子就是/tmp临时文件夹。由于/tmp通常用于存储临时数据，因此很可能会存在大量无用的文件或者目录。为了防止其他人误删除自己创建的临时文件/目录以及避免出现权限问题，我们可以在/tmp上设置Sticky Bit。

使用chmod命令可以给一个可写目录添加/移除Sticky Bit，例如：

$ chmod +t /tmp

本文介绍了Linux中的三种特殊权限：SUID、SGID和Sticky Bit，并且分别提供了应用场景和相应的操作示例。当然，这些特殊权限并不是万能药，在实际应用中还需要根据具体情况进行权衡和选择。