sticky bit

sokillwhat

看了许多关于sticky bit的介绍，比如下面的叙述：

sticky bit: 该位可以理解为防删除位. 一个文件是否可以被某用户删除, 主要取决于该文件所属的组是否对该用户具有写权限. 如果没有写权限, 则这个目录下的所有文件都不能被删除, 同时也不能添加新的文件. 如果希望用户能够添加文件但同时不能删除文件, 则可以对文件使用sticky bit位. 设置该位后, 就算用户对目录具有写权限, 也不能删除该文件.


但是小弟还是云里雾里，大家能不能用最简单，最通俗易懂的话描述一下呢？

rhlei

ls -ld /tmp

drwxrwxrwt 20 root root 4096 Apr 10 14:17 /tmp

每个人都可以向/tmp写入数据，但是只有创建者才可以删除数据。

sokillwhat

原帖由 rhlei 于 2009-4-10 14:20 发表
ls -ld /tmp

drwxrwxrwt 20 root root 4096 Apr 10 14:17 /tmp

每个人都可以向/tmp写入数据，但是只有创建者才可以删除数据。

谢谢你的回复，我就这么硬记吧。。。。

rhlei

我感觉这样记恨好理解~~

如果你有什么疑问，可以具体发出来

chenyx

Make this directory writable and sticky. “Sticky” means that even if multiple users have write permission on a directory, only the owner of a file can delete the file within a sticky directory. The following command will enable the write and sticky modes:

chmod -v a+wt $LFS/sources

LFS上关于s位的一句话

marsaber

对着呢。
只有文件的创建者才可以删除该文件。
就是这个作用。

sokillwhat

原帖由 rhlei 于 2009-4-13 20:42 发表
我感觉这样记恨好理解~~

如果你有什么疑问，可以具体发出来

1.是不是SUID只能对ascii文件有效，GUID对目录和文件有效？Stiky Bit只对目录有效？
2.如果是这样的话，我能不能这么理解：
    SUID＝让每个用户都可以增加/删除/修改该文件(这个可以理解)
    GUID＝让每个用户都可以增加/修改该目录下的文件(有问题，是否每个用户都可以删除这个目录？是否每个用户都可以删除在这个目录下建立的文件和目录？为什么？)
    Sticky Bit=只有root才可以删除该目录和在其目录下的文件或者目录


对于Sticky Bit鸟哥是这样说的：“当甲这个使用者于 A 目录下是拥有 group 或者是 other 的项目，并且拥有 w 的权限， 这表示『甲使用者对该目录内任何人建立的目录或档案均可进行 "删除/更名/搬移" 等动作。”

帮我理解一下吧。。。最好举例说明

3.x权限w权限对于目录和文件有什么区别？是否能举例说明？比如我建立了一个文件test，那么这个test文件中的x权限应该怎么体现？

[ 本帖最后由 sokillwhat 于 2009-4-14 10:44 编辑 ]

rhlei

1.是不是SUID只能对ascii文件有效，GUID对目录和文件有效？Stiky Bit只对目录有效？
对bash脚本也有效。
lz对SUID,GUID不理解，看看这里。
http://www.anqn.com/os/linux/2009-03-01/a09108173.shtml

2.如果是这样的话，我能不能这么理解：
    SUID＝让每个用户都可以增加/删除/修改该文件(这个可以理解)
    GUID＝让每个用户都可以增加/修改该目录下的文件(有问题，是否每个用户都可以删除这个目录？是否每个用户都可以删除在这个目录下建立的文件和目录？为什么？)
****
见1
    Sticky Bit=只有root才可以删除该目录和在其目录下的文件或者目录
****
还有属主也可以


对于Sticky Bit鸟哥是这样说的：“当甲这个使用者于 A 目录下是拥有 group 或者是 other 的项目，并且拥有 w 的权限， 这表示『甲使用者对该目录内任何人建立的目录或档案均可进行 "删除/更名/搬移" 等动作。”

帮我理解一下吧。。。最好举例说明
****
按照你上面所说，自己操作一遍你就明白了。

3.x权限w权限对于目录和文件有什么区别？是否能举例说明？比如我建立了一个文件test，那么这个test文件中的x权限应该怎么体现？

文件 ： x 执行，多用于脚本
目录 ： r ---》 ls     x---》cd