Linux下的umask、特殊权限与ACL权限
在Linux系统中，umask是一种文件模式的掩码，它决定了在创建新文件或目录时所设置的默认权限。umask值是一个三位数，它用来屏蔽掉文件权限中的一些位，使其不被设置。
进入linux系统，按目录依次进入需要设置权限的文件。主要命令：cd（切换目录）ls（查看文件）设置文件权限前，先查看文件权限。命令：ls-lxxx.xxx 我们可以看到文件的具体权限，分别用r，w，x，-表示对应权限。
在linux下一切皆文件，目录也不例外，但目录的读写执行权限与普通文件的读写执行权限含义有所不同，如下所示 1节描述了常用的权限位，但还有几个特殊的权限位需要知道，分别是s(suid)，s(sgid)， t(Sticky Bit)。
命令：umask 可以是1-3位数，每一位的数值必须=7 在linux上怎么查看指定文件夹的权限？linux上查看指定文件夹权限的步骤如下：我们需要准备的材料分别是：电脑、linux连接工具。
umask命令，可以令新建文件和目录拥有默认权限。
Linux里添加suid命令为
1、权限设置命令 chmod，-R，递归，s表示SUID或者SGID，t表示stick-bit，chown，改变用户属主和组，-R递归，加：则是改变组，不加是改变用户，umask，设置文件默认生成编码，就是创建一个新文件的时候的默认权限，-S查看默认权限。
2、条件是sudo安装时需要输入当前用户密码。在实战过程中，多查看 https：//gtfobins.github.io/ 是否存在SUID提权，以及使用searchsploit命令查看某程序是否存在本地提权漏洞。
3、SUID 是 Set User ID， SGID 是 Set Group ID的意思。UNIX下可以用ls -l 命令来看到文件的权限。用ls命令所得到的表示法的格式是类似这样的：-rwxr-xr-x 。
4、SUID ： 功用：用户运行某个程序时，如果该程序有SUID权限，那么程序运行为进程时，进程的属主不是发起者，而是程序文件所属的属主。
5、SUID 是 Set User ID， SGID 是 Set Group ID的意思。UNIX下可以用ls -l 命令来看到文件的权限。用ls命令所得到的表示法的格式是类似这样的：-rwxr-xr-x 。下面解析一下格式所表示的意思。
linux权限suidsgidlinux权限su
1、linux文件权限包括：对文件所有者本人、同组用户、以及其他用户的可读、可写、可执行权限。
2、权限设置命令 chmod，-R，递归，s表示SUID或者SGID，t表示stick-bit，chown，改变用户属主和组，-R递归，加：则是改变组，不加是改变用户，umask，设置文件默认生成编码，就是创建一个新文件的时候的默认权限，-S查看默认权限。
3、使用su命令切换到root用户 由于root用户一开始是没有密码的，因此首先输入：sudopasswdroot，对root用户密码进行初始化，有可能会要求输入当前使用用户的密码，一定会要求输入root用户密码和密码的二次输入。
4、除了读(r)，写(w)，执行(x)权限外，还可以设置两个许可位，set-user-id（简写为suid）位 set-group-id（sgid）位。其作用是程序以所有者身份运行，而忽略实际执行程序的用户身份。
Linux操作系统安全配置步骤
如果/tmp是根目录下的一个目录，那么设置稍微复杂，可以通过创建一个loopback文件系统来利用Linux内核的loopback特性将文件系统挂载到/tmp下，然后在挂载时指定限制加载选项即可。
第三步：安装Linux系统安装Linux系统的过程相对比较简单，只需要按照提示一步步操作即可。在安装过程中，需要注意磁盘分区，建议将根目录、swap分区、/home等目录分别分区，以便更好地管理存储空间。
秘诀一：从基本做起，及时安装系统补丁。不论是Windows还是Linux，任何操作系统都有漏洞，及时打上补丁避免漏洞被蓄意攻击利用，是服务器安全重要的保证之一。秘诀二：安装和设置防火墙。对服务器安全而言，安装防火墙非常必要。
linux中SUID,SGID的应用举例
SUID 是 Set User ID， SGID 是 Set Group ID的意思。UNIX下可以用ls -l 命令来看到文件的权限。用ls命令所得到的表示法的格式是类似这样的：-rwxr-xr-x 。
创建a.txt文件，执行 /usr/bin/find a.txt -exec /bin/bash -p \； ，成功提权。这里注意的是新版Linux系统对子进程的suid权限进行了限制，不同的操作系统结果也会不一样。
特殊位，SUID，SGID，stickt-bit位，如果设置了SUID的可执行文件被执行的，文件将以所有者的身份来运行。SGID，意思同SUID，sticky-bit位，尽管其他用户有写权限，但是必须由属主执行删除和移动操作。
首先，KDE 的 Dolphin 里可以在高级权限里设置 你看，这个高级权限窗口里的可以勾选的三个权限，就是我刚刚说的，SUID，SGID，SBIT。
SUID的作用仅针对于二进制程序。使用者（假设为我吧）要对该二进制程序有x权限 以文件拥有者的身份只在执行过程中有效（执行过程中我获得了该程序owner的权限）例子就好比 /usr/bin/passwd 这个二进制文件。
微信扫一扫 
支付宝扫一扫 
