Linux 文件权限(深入)——数字到字符串表示法，反之亦然；附加文件权限

Question

我想出了如何将符号 rwx 部分读取/转换为 421 个八进制部分，这非常简单。但是当涉及到特殊字符时，我感到非常困惑。我们知道 -r-xr---wx 转换为 0543，但 -r-sr---wt 或 -r-xr---wt 转换为什么？

我相信在用户执行权限下有 x、s、S。对于组执行权限也有 x、s、S。然后所有其他用户执行权限有 x、t、T。所有这些是什么意思以及如何他们转换为八进制表示法。我猜它与0421中的0位置有关？

根据我的类笔记，它说 5543 转换为 -r-sr---wt。然后 -r-S-wsrw- 的示例问题转换为 6536 除了它希望我们固定第二个位置 (5) 以便它是正确的转换。

我进行了大量搜索和 Google 搜索，但令人惊讶的是，我找不到关于这些特殊字符的任何信息。

Answer 1

在网上深入搜索后，我找到了this link about Understanding Linux File Permissions其中详细描述了它:

s - This indicated the setuid/setgid permissions. This is not set displayed in the special permission part of the permissions display, but is represented as a s in the read portion of the owner or group permissions.

t - This indicates the sticky bit permissions. This is not set displayed in the special permission part of the permissions display, but is represented as a t in the executable portion of the all users permissions

Setuid/Setgid 特殊权限

---setuid/setguid 权限用于告诉系统以拥有所有者权限的所有者身份运行可执行文件。

---在权限中使用 setuid/setgid 位要小心。如果您错误地将权限分配给设置了 setuid/setgid 位的 root 拥有的文件，那么您可以打开系统以进行入侵。

---您只能通过显式定义权限来分配 setuid/setgid 位。 setuid/setguid 位的字符是 s。

Sticky Bit 特殊权限

---粘滞位在共享环境中非常有用，因为当它被分配到一个目录的权限时，它会设置它以便只有文件所有者可以重命名或删除该文件。

---您只能通过显式定义权限来分配粘滞位。粘性位的字符是 t。

从数字(1/2/4421)到符号表示法(rwx/s/t)的转换背后的逻辑:

---

编辑:

第一个数字代表Owner权限；第二个代表组权限；最后一个数字代表所有其他用户的权限。这些数字是 rwx 字符串的二进制表示。

r = 4
w = 2
x = 1

---> 粘滞位可以使用 chmod 命令设置，可以使用其八进制模式 1000 或通过其符号 t 设置(s 已被 setuid 位使用)。例如，要在目录/usr/local/tmp 上添加位，可以键入 chmod 1777/usr/local/tmp。

---> setuid 和 setgid 位通常使用命令 chmod 通过将高阶八进制数字设置为 4 for setuid 或 2 for setgid 来设置。 chmod 6711 file 将同时设置 setuid 和 setgid 位 (4+2=6)，使文件对所有者 (7) 可读/写/可执行，并可由组执行(第 1 个)和其他人(第二个 1)。

NOTE :

s  ---  The setuid bit when found in the user triad; the setgid bit when found in the group 
        triad; it is not found in the others triad; it also implies that x is set.
S  ---  Same as s, but x is not set; rare on regular files, and useless on folders.
t  ---  The sticky bit; it can only be found in the others triad; it also implies that x is
        set.
T  ---  Same as t, but x is not set; rare on regular files, and useless on folders.

s, S, t and T values are always appended before the user-group-others permission notation. So, first letter of the notation represents s, S, t or T values appended to the string. The next 3 letters are the usual permission.

您与文件权限相关的问题/示例:

1. -r-sr---wt   = 5543, first 5(s set for user = 4 + t set for others = 1),
                  second 5(r=4,s=1), third 4(r = 4), and last, fourth 3(w=2, t = 1).


2. -r-S-wsrw-   = 6436, first 6(S set for user = 4 + s set for group = 2),
                  second 5(r=4, x=0, since S don't account for x), 
                  third 3(w = 2, s results in x = 1), and last, fourth 6(r=4,w=2).