Linux中文件三种特殊权限的探讨

Linux系统中的文件权限除了读、写、执行之外,还有三种特殊权限,即Suid、Sgid和Sticky。本文对这三种特殊权限的意义和用法进行探讨,并举例说明这些权限在实际工作中的应用。

Linux中文件三种特殊权限的探讨

Linux系统中的文件权限除了读、写、执行之外，还有三种特殊权限，即Suid、Sgid和Sticky。本文对这三种特殊权限的意义和用法进行探讨，并举例说明这些权限在实际工作中的应用。

Unix文件权限漫谈（上）

在Unix系统中，一个新建的文件和目录究竟属于谁？允许访问的组又是谁?用户该怎样设置恰当的权限以保护文件，使得允许访问的用户可以访问而不允许的用户就一定不能访问？新建用户时．可以选择用户属于多个组．这些组是如何发挥作用的？为什么／tmp和／usr／tmp的权限常常是drwxrwxrwt，而不是drwxrwxrwx？为什么／bin／passwd的权限是--x--s--x？这样设置有什么理由?……

Linux文件系统安全检查实现

通过对Ext3文件系统源代码的分析,针对Linux文件系统所固有的安全漏洞实现文件系统的安全检查,能更好地配合管理员及时发现黑客的入侵。

Linux安全用户管理机制的设计与实现

传统Linux本地用户管理中存在一些安全问题,例如由于用户信息管理由应用层实现,导致密码文件/etc/shadow只能由root访问和修改,为了让普通用户能修改自己的密码等需要特权的操作引入set uid/set gid机制,结果 set uid/set gid程序存在缓冲区溢出漏洞使系统遭受严重安全威胁.为此我们设计出一种新的安全用户管理机制,在内核中管理用户信息,通过系统调用提供用户信息访问和身份切换服务,消除set uid/set gid,简化安全设计,提高系统安全.