sunmarmot你说“看看238里面的SETUID"是什么意思

lina

我问能否设置一程序对一文件具有读写权限，而指定用户对文件没有写权限。如需修改这个权限只能通过这个程序来进行修改。如行需怎么设置。thx
你说看 看看238里面的SETUID 是什么意思。
我不懂，请多指教

随意江湖行

只要将该文件的修改权限给程序的使用的用户就行了。

bear

setuid是特殊用途的，不是修改用户权限的。
例如：
/etc/shadow文件是放用户密码的，普通用户无权修改，但是普通用户自己改密码的时候又必须改这个文件，所以当普通用户执行passwd修改密码时，系统就通过setuid的方式临时将用户身份换成root，改/etc/shadow文件，改完再换回原来的身份。这些都是系统临时自动调度的。是一种机制。

chars

setuid 是允许普通用户不许要root用户身份眼镇旧可以得到有限的root用户特权。
即文件权限是否有s 标记
比如
-r-sr-sr-x 3 root sys 12020 Jul 18 10:01 /usr/local/bin/filetool