请教一道关于setgid的题目

Jync

A department needs a directory that can be used to exchange files between department members without allowing other employees access to the file.The department's employees are part of different UNIX groups and company policy dictates a umask of 007.
You create a new UNIX group named shareit,and make the department's employees part of this group.You also change the ownership of the directory to this group and set the mode to 0770.
What additional setting should you apply?

A.chmod u+t dir
B.chmod g+s dir
C.chmod u+s dir
D.chmod g+t dir

给出的答案是B。大家觉得因该选哪一个？为什么？我觉得完全没有必要设置setgid位...大家给点意见吧！

xi2008wang

已经说了set the mode to 0770
那就设呗

jxszxa

选b。因为对新建立的shareit组仅设置了0770还不够（因这样设的话shareit组内的成员可以修改，但本部门的其它组内成员也可以修改），所以还要设shareit组的特殊位2000来阻止部门里除shareit组外的其它组的成员不能修改。

Jync

原帖由 jxszxa 于 2007-11-15 00:11 发表
但本部门的其它组内成员也可以修改

想请问一下这是为什么呢？是不是因为这个时候该文件的属主具有了rwx权限，而这个属主不确定是不是属于另外的组的，因此担心他会修改？

olele

楼上对答案的解释不是很正确。
之所以要设置目录的setgid访问模式，是因为：
shareit组内的用户不在同一个基本组，如果没有设置目录的setgid访问模式，组内成员新创建的文件都会继承基本组所有权。这样shareit里面的其他用户访问不到。
设置目录的setgid访问模式后，组内成员新创建的文件，系统会自动为新文件继承dir目录的shareit组所有权。这样才能实现shareit组内的其他成员访问。

chenjianbin

请教：chmod g+s dir中给dir加S权限，S权限是2000吗？我认为是4000，请大侠指教！！

olele

对一般文件通过三组八进制数字来置标志, 如 666, 777, 644等. 如果设置这些特殊标志, 则在这组数字之外外加一组八进制数字. 如 4666, 2777等. 这一组八进制数字三位的意义如下,

　　abc

　  a - setuid位, 如果该位为1, 则表示设置setuid

　　b - setgid位, 如果该位为1, 则表示设置setgid

　　c - sticky位, 如果该位为1, 则表示设置sticky

Jync

原帖由 olele 于 2007-11-15 09:35 发表
楼上对答案的解释不是很正确。
之所以要设置目录的setgid访问模式，是因为：
shareit组内的用户不在同一个基本组，如果没有设置目录的setgid访问模式，组内成员新创建的文件都会继承基本组所有权。这样sharei ...

豁然开朗！谢谢！