## SUID 任何一個可執行文件，能不能啟動為進程，取決于發起者對程序文件是否有執行權限； 當文件擁有SUID時，程序文件啟動的進程會保持原來的屬主；一般用來**提升權限**使用； > 理解 這里的權限像是令牌，用戶擁有了這個文件的執行權限，發起的進程就有了這個文件屬主的權限。 ~~~ chmod u+s FILE chmod u-s FILE ~~~ ## SGID 默認情況下，用戶創建文件時，其屬組為文件的基本組； 如果目錄設定了SGID，對此目錄有寫權限的用戶創建的文件屬組為此目錄的屬組； >[danger]存在的問題是用戶可以刪除其他用戶的文件，所以又引入了**sticky權限** ~~~ chmod g+s DIR chmod g-s DIR ~~~ ## Sticky 對于一個多人可寫的目錄，如果設置了此權限，則每個用戶只能刪除自己的文件 ~~~ chmod o+t DIR chmod o-t DIR ~~~