Как липкий бит работает?

Это - вероятно, одна из моего большинства надоедливых вещей, которые люди портят все время. SUID/GUID укусил, и липко-разрядными являются 2 совершенно других вещи.

Если Вы делаете a man chmod можно читать о SUID и Stickybits. Страница справочника доступна здесь также.

фон

выборка

Буквы rwxXst выбирают биты режима файла для нужных пользователей: читайте (r), запишите (w), выполнитесь (или ищите каталоги) (x), выполняйтесь/ищите, только если файл является каталогом или уже имеет, выполняют разрешение для некоторого пользователя (X), пользователя аппарата или идентификатора группы на выполнении (выполнении), ограниченном флаге удаления или липком бите (т).

SUID/GUID

То, что вышеупомянутая страница справочника пытается сказать, - то, что позиция, которую x бит занимает в rwxrwxrwx для восьмеричного пользователя (1-я группа rwx) и восьмеричная группа (2-я группа rwx) может взять дополнительное состояние, где x становится s. Когда это происходит этот файл при выполнении (если это - программа, и не только сценарий оболочки) будет работать с полномочиями владельца или группой файла.

Таким образом, если файл принадлежит корню, и SUID укусил, включен, программа будет работать как корень. Даже если Вы выполняете его как обычный пользователь. То же самое относится к биту GUID.

выборка

SETUID И БИТЫ SETGID

chmod очищает бит идентификатора группы набора регулярного файла, если идентификатор группы файла не соответствует эффективному идентификатору группы пользователя или одному из дополнительных идентификаторов группы пользователя, если у пользователя нет соответствующих полномочий. Дополнительные ограничения могут заставить идентификатор пользователя набора и биты идентификатора группы набора РЕЖИМА или RFILE быть проигнорированным. Это поведение зависит от политики и функциональности базового chmod системного вызова. Когда в сомнении, проверьте базовое поведение системы.

chmod сохраняет идентификатор пользователя набора каталога и биты идентификатора группы набора, если Вы явно не указываете иначе. Можно установить или очистить биты с символьными режимами как u+s и g-s, и можно установить (но не ясные) биты с числовым режимом.

Примеры SUID/GUID

никакие suid/guid - просто биты rwxr-xr-x не установлены.

$ ls -lt b.pl
-rwxr-xr-x 1 root root 179 Jan  9 01:01 b.pl

suid и исполняемый бит пользователя включили (нижний регистр s) - биты rwsr-x-r-x установлены.

$ chmod u+s b.pl 
$ ls -lt b.pl 
-rwsr-xr-x 1 root root 179 Jan  9 01:01 b.pl

suid включил и исполняемый отключенный бит (верхний регистр S) - биты rwSr-xr-x установлены.

$ chmod u-x b.pl
$ ls -lt b.pl 
-rwSr-xr-x 1 root root 179 Jan  9 01:01 b.pl

гуид и исполняемый бит группы включили (нижний регистр s) - биты rwxr-sr-x установлены.

$ chmod g+s b.pl
$  ls -lt b.pl 
-rwxr-sr-x 1 root root 179 Jan  9 01:01 b.pl

гуид включил и исполняемый отключенный бит (верхний регистр S) - биты rwxr-Sr-x установлены.

$ chmod g-x b.pl
$  ls -lt b.pl 
-rwxr-Sr-x 1 root root 179 Jan  9 01:01 b.pl

липкий бит

Липкий бит, с другой стороны, обозначен как t, такой как с /tmp каталог:

$ ls -l /|grep tmp
drwxrwxrwt. 168 root root 28672 Jun 14 08:36 tmp

Этот бит нужно было всегда называть, "ограниченное удаление укусило", учитывая это - то, что это действительно означает. То, когда этот режим укусил, включено, он делает каталог таким образом, что пользователи могут только удалить файлы и каталоги в нем, что они - владельцы.

выборка

ОГРАНИЧЕННЫЙ ФЛАГ УДАЛЕНИЯ ИЛИ ЛИПКИЙ БИТ

Ограниченный флаг удаления или липкий бит являются единственным битом, интерпретация которого зависит от типа файла. Для каталогов, этого
препятствует тому, чтобы непривилегированные пользователи удалили или переименовали файл в каталоге, если они не владеют файлом или каталогом; это называют ограниченным флагом удаления для каталога и обычно находят на мировых перезаписываемых каталогах как/tmp. Для регулярных файлов в некоторых более старых системах бит сохраняет текстовое изображение программы на устройстве свопинга, таким образом, это загрузится более быстро, когда выполнено; это называют липким битом.