linux权限管理之SetUID&SetGID

SetGID

在Linux系统中，在用户a对目录A有rwx权限的情况下，那么他在目录A下创建的目录/文件属主和属组默认是当前用户和当前用户所属的组。那么在other权限没有开放w权限的情况下，用户B即使和该用户有相同的组，也无法在该文件中创建/删除文件。这个时候就可以使用SetGID解决这类问题。

与 SUID 不同的是，SGID 既可以对文件进行配置，也可以对目录进行配置。

对目录设置SetGID

当一个目录被赋予 SGID 权限后，进入此目录的普通用户，其有效群组会变为该目录的所属组，会就使得用户在创建文件（或目录）时，该文件（或目录）的所属组将不再是用户的所属组，而使用的是目录的所属组。

 关于SetGID的理解：

•  SetGID的作用，是在目录A下创建目录/文件时，自动将当前用户所属的组转换为目录A的所属组，那么这样目录A下所有创建的文件和目录，都将与目录A的属组保持一致
• 因此，setGID仅仅起到的是临时替换创建用户所属组，并不影响目录A下目录/文件的rwx权限
• setGID需要配合属组一起运行才能起作用。即所有在目录A下有创建问题权限的用户必须是目录A的属组下的成员

一个案例

创建/tmp/test，要求成员user1和user2必须对该目录及其将来创建的子目录/文件有rxw权限

1）创建目录

此时test的权限是755，属主属组是root

sudo mkdir test

root@ubuntu:/tmp# ls -ld test/
drwxr-xr-x 2 root root 4096 Nov 26 12:13 test/ 

2）创建用户组test-group，将成员user添加到用户组test-group

sudo groupadd test-group

sudo usermod -aG user1 test-group
sudo usermod -aG user2 test-group

 3)将test授予SetGID权限，设置test权限中新增sw

find /path/to/test -type d -exec chgrp test-group {};/  -exec chmod g+ws {}

ls -ld test
drwxrwsr-x 2 root test-group 4096 Nov 26 12:13 test

4)第一个用户user1在test下创建目录，可以看到新目录 d1 的组权限与 test 的组权限保持一致

user1@ubuntu:/path/to/test$ mkdir d1

user1@ubuntu:/path/to/test$ ls -ld d1
drwxrwsr-x 2 user1 test-group 4096 Nov 26 14:08 d1

5)第二个user2用户在d1目录下新建文件

user2@ubuntu:/path/to/test/d1$ mkdir d1-1

user2@ubuntu:/path/to/test/d1$ ls -ld d1-1/
drwxrwsr-x 2 user2 test-group 4096 Nov 26 14:10 d1-1/

如果没有添加SetGID的情况下，在其他人创建的目录下创建目录会提示无权限，因为其他人的目录默认属主属组都是他自己，在这样的目录下只有other权限，而other权限默认只有rx，不可写，因为这样的情况时无法成功的。

而上面的例子中目录创建成功了，说明SetGID生效了 。

 对文件设置SetGID

请参考Linux SetGID（SGID）文件特殊权限用法详解 (biancheng.net)

 SetUID

SUID 特殊权限仅适用于可执行文件，所具有的功能是，只要用户对设有 SUID 的文件有执行权限，那么当用户执行此文件时，会以文件所有者的身份去执行此文件，一旦文件执行结束，身份的切换也随之消失

SetUID理解起来比较简单，我用的不多，这里不做赘述，详情请参考：Linux SetUID（SUID）文件特殊权限用法详解 (biancheng.net)

其他相关内容：

 linux权限管理之ACL权限管理_Rocket MAN的博客-CSDN博客

参考资料： 

 Linux SetUID（SUID）文件特殊权限用法详解 (biancheng.net)

 Linux SetGID（SGID）文件特殊权限用法详解 (biancheng.net)

permissions - How can I give write-access of a folder to all users in linux? - Super User