### **SUID** ``` chmod u+s filename 設置SUID位 chmod 4755 filename 設置SUID位 chmod u=rwxs filename 指定文件所有者權限 chmod u-s filename 去掉SUID設置 chmod 755 filename　　 去掉SUID設置 ``` ``` SUID權限的設置只針對二進制可執行文件 只有二進制程序文件才可以設定SUID，其他類型的文件設置沒有意義 我們知道，普通權限一共有9位，即：u用戶3+g用戶組3+o其他用戶3 現在有一個特殊權限位s,每一權限位變成了4位，用戶s+rwx，用戶組s+rwx，其他用戶位（粘滯位）t+rwx，總共12位權限。 suid:用戶 前三位用戶位的x位:S s(x) s 4　　　　　　　　#數字權限 sgid:用戶組 中三位用戶組位的x位:S s(x) s 2　　　　　　　　#數字權限 粘滯位: /tmp 后三位其他用戶位:x位:T t(x) t 1　　　　　　　　#數字權限 -rwsr-xr-x 1 root root 0 Nov 16 23:07 file ====權限 4+755 chmod 4755 file drwxr-xr-t 3 root root 4096 Nov 15 21:22 b ====權限 1+755 chmod 1755 b ``` ### **SGID** ``` chmod g+s filename 設置SGID位 chmod 2755 filename 設置SGID位 chmod g=rxs filename 設置SGID位 chmod g-s filename 去掉SGID設置 chmod 755 filename　　去掉SGID設置 ``` ### **SBIT** 想想有沒有這么一種場景，就是所有用戶都可以在此目錄創建文件目錄，也就是有w權限。但又不希望a用戶創建的文件不被b用戶刪除，除了root其他用戶只能刪除自己的文件。沒錯/tmp目錄就要具備這樣的要求。那是如何做到的呢？只要給/tmp/目錄賦予粘著位權限就可以了。只有root可以賦予粘著位權限 ``` #ls -ld /tmp drwxrwxrwt. 16 root root 4096 3月 9 17:48 /tmp ``` ``` chmod o+t filename 設置SBIT黏著位 chomd 1755 filename 設置SBIT黏著位 chmod o-t filename　　去掉SBIT設置 ```