当前位置： 首页 > news >正文

特殊权限管理

news 来源：原创 2025/5/18 21:08:10

特殊权限的类型

SUID（Set User ID）：当一个可执行文件设置了 SUID 权限后，在执行该文件时，进程会以文件所有者的身份运行，而不是以执行用户的身份。例如，/usr/bin/passwd文件用于修改用户密码，它设置了 SUID 权限，普通用户执行该命令时可以以 root 用户的身份写入/etc/shadow文件，从而修改自己的密码。

SGID（Set Group ID）：与 SUID 类似，不过它是让进程以文件所属组的身份运行。常用于共享目录，使得在该目录下创建的文件都属于同一个组，方便组内成员共享和协作。

Sticky Bit：通常用于目录，设置了 Sticky Bit 的目录下，即使用户对该目录有写权限，也只能删除自己创建的文件，而不能删除其他用户的文件。典型的例子是/tmp目录，所有用户都有写权限，但每个用户只能删除自己在该目录下创建的文件。

特殊权限管理的重要性

系统安全：特殊权限可以让普通用户执行一些原本只有超级用户才能执行的操作，若管理不当，可能会导致系统被恶意用户利用，从而破坏系统文件、窃取敏感信息等，威胁系统的安全性和稳定性。

数据保护：通过合理设置特殊权限，可以确保关键数据只能被授权的用户或进程访问和修改，防止数据被误操作或非法篡改，保护数据的完整性和保密性。

管理措施

权限设置与分配：系统管理员需要根据用户的工作需求和职责，谨慎地为用户或进程分配特殊权限。例如，只给需要进行系统管理操作的用户分配 SUID 权限的相关命令，避免过度授权。

监控与审计：通过系统日志等工具，对具有特殊权限的文件和目录的访问及操作进行监控和记录。一旦发现异常行为，如频繁使用 SUID 程序进行非预期的操作，管理员可以及时进行调查和处理。

定期检查与更新：随着系统的运行和用户需求的变化，管理员应定期检查特殊权限的设置，确保其仍然符合安全策略和业务需求。对于不再需要的特殊权限，及时进行回收；对于新的业务需求，谨慎评估后合理分配特殊权限。

相关命令

在 Linux 系统中，可以使用chmod命令来设置和修改特殊权限。例如，chmod u+s file可以为文件file设置 SUID 权限，chmod g+s dir可以为目录dir设置 SGID 权限，chmod +t dir可以为目录dir设置 Sticky Bit。使用ls -l命令可以查看文件或目录的权限信息，其中特殊权限会在相应的位置显示，如rws表示 SUID 权限，rwxrwsr-x表示 SGID 权限，rwxrwxrwt表示 Sticky Bit。

添加SUID：chmod u+s /path/to/file    符号法chmod 4755 /path/to/file   数字法（4表示SUID，755为基本权限）移除SUID：chmod u-s /path/to/file    符号法chmod 0755 /path/to/file   数字法（0表示清除特殊权限）验证权限：ls -l /usr/bin/passwd      检查属主执行位是否为 `-rws`

1. 仅对目录有效：对文件设置粘滞位无意义。
2. 权限配合：粘滞位需与目录的写权限（`w`）配合使用，例如 `1777` 表示所有用户可读写，但受删除限制。| 权限类型 | 符号表示 | 数字表示 | 适用对象 | 核心作用 |
| :案例--: | :案例: | :案例: | :案例--: | :案例案例案例案例--: |
| SUID |  `u+s`   |  `4xxx`  | 二进制文件 | 用户临时继承文件属主权限 |
| SGID |  `g+s`   |  `2xxx`  | 目录/文件 | 继承属组权限或强制子文件属组 |
| 粘滞位 |  `o+t`   |  `1xxx`  | 目录 | 限制文件删除权限 |

相关文章：

特殊权限管理

特殊权限的类型 SUID（Set User ID）：当一个可执行文件设置了 SUID 权限后，在执行该文件时，进程会以文件所有者的身份运行，而不是以执行用户的身份。例如，/usr/bin/passwd文件用于修改用户密码&a…...

编程日记 2025/5/18 21:08:10

最新的30个Android Kotlin面试题

以下是2025年最新的30个Android Kotlin面试题及其核心解析，综合了协程、密封类、高阶函数、扩展函数等高频考点，并附有相关引用来源： 一、协程与并发编程 协程与线程的核心区别是什么？ 协程是轻量级线程，通过挂起而非阻…...

编程日记 2025/5/16 12:26:20

牛客周赛 Round 91

赛时成绩如下： A. while 题目描述 小歪找到了一个由五个字符构成的字符串，它一次可以选择任意一个字符，将其修改为另一个字符，他想要知道，将这个字符串修改为 "while" 需要的最少操作次数。 解题思路&#x…...

编程日记 2025/4/30 12:16:47

Kafka 的服务端的物理存储架构是什么？零拷贝，mmap，sendfile、DMA gather又是什么？

Kafka 服务端的物理存储架构 Kafka 的物理存储架构设计旨在支持高吞吐、低延迟的数据处理，其核心特点包括： 1. 分区与日志段 主题（Topic）与分区（Partition）： Kafka 将每个主题划分为多个分区&…...

编程日记 2025/5/18 21:06:49

1.7 点云数据获取方式——视觉SLAM

图1-7-1 Visual SLAM生成的点...

编程日记 2025/5/16 7:41:17

双向流热固耦合的收敛

1 收敛性 如果想把流固耦合计算过程的收敛性弄清楚，必须理解流固耦合的求解过程和对流场与固体场的定义设置： -这个与其他的真实物理场可能有所不同 -例如你的初始条件可能是不同的当遇到收敛困难时，需要看一下的求解过程用户使用监测点和…...

编程日记 2025/4/30 12:13:25

C++之类和对象：构造函数，析构函数，拷贝构造，赋值运算符重载

前提：如果一个类是空类，C中空类中真的什么都没有吗，不是的，编译器会自动生成6个默认成员函数。默认成员函数：用户没有显式实现，编译器会生成的成员函数称为默认成员函数。 默认成员函数：构造函…...

编程日记 2025/5/6 20:49:35

Vue2 相关知识点整理

一、Vue2 核心机制 1. Vue2 的响应式原理是什么？ 答案： Vue2 通过 Object.defineProperty 给对象的每个属性添加 getter 和 setter，当数据被访问或修改时，自动触发视图更新。通俗解释： 就像给每个数据绑了一个“监控…...

编程日记 2025/4/30 12:11:14

CSS：编写位置分类及优先级

文章目录 一、行内样式二、内部样式三、外部样式（推荐）四、优先级五、编码风格 一、行内样式 最好不这样写 二、内部样式 可以使用 三、外部样式（推荐） 四、优先级 行内样式 > 内部样式 外部样式 五、编码风格...

编程日记 2025/4/30 12:11:13

Tauri 跨平台开发指南及实战：用前端技术征服桌面应用（合集-万字长文）

厌倦了笨重的Electron应用？想要构建体积小、性能高、安全可靠的跨平台桌面应用？Tauri将是你的不二之选！本教程带你从入门到精通，掌握这个下一代桌面应用开发框架，并通过实战APK分析工具项目，将理论知识转化…...

编程日记 2025/4/30 12:10:09

深入解析 Linux 进程池：原理、实现与高并发优化

引言 当你的服务器需要同时处理 10,000 个客户端请求时，传统的"来一个请求创建一个进程"模式会导致严重的性能瓶颈。此时，进程池（Process Pool） 便成为关键解决方案。它像一支训练有素的特种部队，通过预先创…...

编程日记 2025/4/30 12:09:03

[Python]非零基础的快速上手

从js转的python，没有从初学者阶段开始，主打一个快速上手能写再说. pycharm:一种编辑器 数据类型 基本数据类型:整型(整数)、浮点型、字符型、布尔型 复杂数据类型:列表(数组)、集合区{1,2,3}、元组(1,3.4)字典{n’:2,b:1} 模板字符串 输出模板字符串…...

编程日记 2025/4/30 12:09:00

《算法笔记》10.5小节——图算法专题-＞最小生成树 问题 E: Jungle Roads

题目描述 The Head Elder of the tropical island of Lagrishan has a problem. A burst of foreign aid money was spent on extra roads between villages some years ago. But the jungle overtakes roads relentlessly, so the large road network is too expensive to mai…...

编程日记 2025/4/30 12:07:57

数据中心网络架构：高效规划与自动化设计实践

在数据中心网络架构规划设计中，面临如下难点： 设备数量庞大： 服务器、交换机等设备数量多，如何合理规划机柜布局和空间分配，避免资源浪费或密度超标，成为设计难点。 线缆设计复杂： 海量线缆…...

编程日记 2025/4/30 12:07:53

Mysql存储引擎、锁机制

Mysql存储引擎 InnoDB​（MySQL 5.5 及以后版本中的默认存储引擎） ​​事务支持​​：支持 ​​ACID 事务​​，适合需要高可靠性的场景（如支付、订单）。 ​​锁机制​​：默认使用 ​​行级锁​​…...

编程日记 2025/4/30 12:06:51

UVA1537 Picnic Planning

目录 题目算法标签: 最小生成树, k r u s k a l kruskal kruskal重构树, 树形 d p dp dp思路重构树代码 题目 UVA1537 Picnic Planning 算法标签: 最小生成树, k r u s k a l kruskal kruskal重构树, 树形 d p dp dp 思路 将 1 1 1号点设置为终点, 然后执行重构树计算度数…...

编程日记 2025/4/30 12:06:46

通过AWS Console连接服务器，简化运维过程

简单通过AWS Console连接您的Linux服务器 本文作者: 封磊 Eclicktech SA | AWS Community Builder DevTool | AWS UGL | 亚马逊云科技云博主 阿里云&InfoQ&CSDN签约作者 文章目录 简单通过AWS Console连接您的Linux服务器本文作者: 封磊Eclicktech SA | AWS Community …...

编程日记 2025/4/30 12:05:44

公交实时查询小程序功能点开发

线路查询：用户可输入公交线路号码，小程序实时显示该线路车辆位置与发车信息，能一键切换行驶方向，助用户依实时情况选合适候车站点。站点查询：输入车站信息，小程序呈现经过该站所有公交线路及公交信息&#…...

编程日记 2025/4/30 12:05:43

nginx配置集群服务器中的tcp负载均衡器

文章目录 前言1. Ubuntu下nginx安装2. nginx的tcp负载配置 前言 假设一台机器支持两万的并发量，现在我们需要保证八万的并发量。首先想到的是升级服务器的配置，比如提高 CPU 执行频率，加大内存等提高机器的物理性能来解决此问题。但是单台机…...

编程日记 2025/5/5 16:58:52

Qt/C++开发监控GB28181系统/获取设备信息/设备配置参数/通道信息/设备状态

一、前言 设备注册成功后，接下来要做的就是获取设备的信息，尤其是通道信息，根据国标协议，永远只有两个层级，一个是设备，然后就是设备下面多个通道，设备编码在整个系统中唯一，通道编…...

编程日记 2025/5/4 15:27:23

Linux系统基础：基础指令简介（网络概念部分）

简介：Linux 是一种开源的类 Unix 操作系统内核，由 Linus Torvalds 于 1991 年首次发布。经过多年发展，它已成为服务器、嵌入式设备和个人计算机领域的重要操作系统。 网络基础概念 初始协议 简单来说，协议是一种约定&#xff0…...

编程日记 2025/4/30 12:04:38

labview项目文件架构

为了使 LabVIEW 项目更具可扩展性和易于维护，合理规划和设计项目文件结构是非常重要的。 以下是一些基于行业经验和最佳实践的建议： 1. ### 文件夹层次划分 将不同的功能模块分开存储在一个清晰的分层目录结构中是一个常见的做法。通常情况下&#xff…...

编程日记 2025/4/30 12:04:37

nuxt项目中引入并配置 iview

安装iview npm install iview --save注：想要加入其它的配置，可以在 nuxt.config.js 的 plugins 配置项中加入，同时在 plugins 文件夹下加入引入逻辑。 在nuxt.config.js文件中写： {src: ~plugins/iview, ssr: true}同时新建 plugi…...

编程日记 2025/5/10 18:51:51

Origin绘图操作：点线图符号显示不全解决方法

一、问题说明 在用origin绘制点线图时，图表刻度线处的点符号显示不完全，如图所示： 二、解决方法 方法一：调整坐标轴刻度，使其能够显示全部数据点。 方法二：有时为了图表美观，则不对坐标轴刻…...

编程日记 2025/4/30 12:02:25

【进程与线程】

文章目录 一、实验目的二、实验内容与设计思想实验内容设计思路 三、实验代码实现四、总结 一、实验目的 1.深刻理解进程和线程的概念，掌握线程与进程在组成成分上的差别； 2.进一步认识并发执行的实质。 二、实验内容与设计思想 实验内容 用pipe()创…...

编程日记 2025/4/30 12:02:24

项目实战-飞机大战【补档】

和项目实战-贪吃蛇大作战【补档】-CSDN博客一样，这也是一个我在大一和网友完成的项目的补档。Dont waste your youth—time flies. 目录 1.工具&环境 2.项目简介 3.需求文档 4.流程图 5.产品原型图 6.可行性分析 7.源代码 8.实战效果 ​编辑 9.心得…...

编程日记 2025/4/30 12:02:23

算法基础学习|02归并排序——分治

一、思路 （1）确定分界点：mid(lr)/2 ——这里和快排不同 （2）递归排序（left right） （3）归并——合二为一 时间复杂度nlogn 二、题目练习 三、模板 归并排序 …...

编程日记 2025/4/30 12:02:22

测试基础笔记第十六天

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录 一、UI自动化介绍1.认识UI自动化测试2.实施UI自动化测试前置条件3.UI自动化测试执行时机4.UI自动化测试核心作用和劣势 二、认识Web自动化测试工具-Selenium021.Sel…...

编程日记 2025/4/30 12:02:21

Android项目中使用ComposeUI

首先确认项目环境kotlin版本，以下是本机的版本 使用命令 ./gradlew -version 这里kotlin 版本是1.5.31 然后查看build.gradle sdk版本 这里是32 属于低版本 然后需要添加以下配置 buildFeatures {compose true}composeOptions {kotlinCompilerExtensionVersio…...

编程日记 2025/5/6 14:42:48

springboot中有关数据库信息转换的处理

现代项目一般都是前后端分离的，前端只负责展示数据，不负责对数据处理，所以所有数据处理工作都由后端进行 比如在仿京东中的status，审核信息展示，数据库中是以0/1显示，但是前端需要以"审核/未审核&quo…...

编程日记 2025/4/30 12:01:14

HHsuite同源序列搜索数据库构建

HHsuite 可用的数据库格式简介 HHsuite 是用于蛋白质序列比对和同源性检测的工具套件，它使用特定的数据库格式以实现高效的数据存储和快速的检索。HHsuite 常用的数据库格式主要基于 FFINDEX（Flat-File Index），这是一种简单而高效的文件索引系统，它将数据文件（如蛋白质序…...

编程日记 2025/5/2 23:19:21

大模型推理：Qwen3 32B vLLM Docker本地部署

Qwen3基础知识 此次Qwen3开源8个模型（MOE架构：Qwen3-235B-A22B、Qwen3-30B-A3B，Dense架构：Qwen3 0.6B/1.7B/4B/8B/14B/32B），新版本的Qwen3特性包括： 支持混合思维模式，即推理/非推…...

编程日记 2025/4/30 12:00:04

第十六届蓝桥杯 2025 C/C++B组 第二轮省赛 全部题解（未完结）

目录 前言： 试题A：密密摆放 试题B：脉冲强度之和 试题C：25之和 试题D：旗帜 试题H：破解信息 前言： 这是我后续刷到的第二轮省赛的题目，我自己也做了一下，和第一轮省赛…...

编程日记 2025/4/30 11:59:00

域名转移：什么是转移码/EPP码/授权码？

关于Dynadot Dynadot是通过ICANN认证的域名注册商，自2002年成立以来，服务于全球108个国家和地区的客户，为数以万计的客户提供简洁，优惠，安全的域名注册以及管理服务。 Dynadot平台操作教程索引（包括域名邮…...

编程日记 2025/4/30 11:58:59

Android 系统发展史

Android 1.0：2008年9月 全球第一台安卓设备是 HTC Dream Google地图、YouTube、HTML浏览器、Gmail、即使消息、短信、彩信、日历等 Android Market（应用程序商店） Android 1.1：2009年2月（Petit Four 花色小蛋糕&am…...

编程日记 2025/5/14 13:57:22

Python中的defaultdict方法

文章目录 核心特点基本语法常见使用场景1. 分组数据（默认值为列表）2. 计数（默认值为整数）3. 集合操作（默认值为集合）4. 嵌套字典 注意事项与普通字典对比总结1. 键（Key）的类型2. 值&…...

编程日记 2025/4/30 11:55:46

Android启动应用时屏蔽RecyclerView滑动，延时后再允许滑动，Kotlin

Android启动应用时屏蔽RecyclerView滑动，延时后再允许滑动，Kotlin var bCanScrollVertically falselifecycleScope.launch(Dispatchers.Default) {repeatOnLifecycle(Lifecycle.State.CREATED) {Log.d(TAG, "Lifecycle.State.CREATED")delay(…...

编程日记 2025/4/30 11:55:45

2025运维工程师面试题1(答案在后一张)

一、逻辑思维能力考核： 问题1： 3个人去投宿，一晚30元三个人每人掏了10元凑够30元交给了老板后来老板说今天优惠只要25元就够了，拿出5元命令服务生退还给他们，服务生偷偷藏起了2元，然后，把剩下…...

编程日记 2025/5/16 7:08:45

在网页中使用【LaTeX 数学公式块】的完整步骤总结

以下是在网页中使用 LaTeX 数学公式块的完整步骤总结，记录如何让网页正确渲染 LaTeX 数学表达式（如 \(H(X) -\sum p(x) \log p(x)\) 这样的公式）： ✅ 使用 LaTeX 数学公式块的完整步骤（以 KaTeX 为例） &am…...

编程日记 2025/5/12 23:04:03

新人销售如何找精准客户？

深入了解自身产品或服务。 清晰掌握产品优势、应用场景和解决的问题，比如销售办公软件，要熟知其提升办公效率的具体功能，以此定位需求客户。 利用社交媒体平台。 像领英可完善资料，加入行业群组分享内容吸引潜在客户&#xff1…...

编程日记 2025/4/30 11:53:36

【Unity】使用Socket建立客户端和服务端并进行通信的例子

Socket服务端: using System; using System.Collections.Generic; using System.Net; using System.Net.Sockets; using System.Text; using System.Threading; public class SocketServer { public static Socket listenSocket;//监听Socket public static List<Socket>…...

编程日记 2025/4/30 11:53:33

为什么要学习《易经》？

《易经》精华解读&#xff1a;变易之道与人生智慧 《易经》&#xff08;《周易》&#xff09;是中国最古老的经典之一&#xff0c;被誉为“群经之首&#xff0c;大道之源”。它不仅是占卜之书&#xff0c;更是一部哲学经典&#xff0c;揭示了宇宙运行的规律和人生处世的智慧。…...

编程日记 2025/5/18 15:35:01

13.继承、重载、重写、多态、抽象类、接口、final、Static的学习

一、继承 继承&#xff1a;你继承谁你就是谁&#xff0c;继承是一种严格的父子关系 &#xff08;在父类里面抽取的属性和方法一定是所有子类所共有&#xff09; &#xff08;Student继承Person&#xff0c;那么Student就是人&#xff09; UML: 类图&#xff08;描述类和类之间的…...

编程日记 2025/4/30 11:52:28

SpringBoot Actuator未授权访问漏洞的全面解析与解决方案

引言 SpringBoot Actuator 作为应用监控与管理的核心组件，为开发者提供了丰富的系统自省和运维能力。然而，其默认配置中可能存在的未授权访问漏洞，已成为企业安全防护的潜在风险。本文将从漏洞原理、影响范围、检测方法到解决方案，系统性地剖析该问题，并提供覆盖开发、运维…...

编程日记 2025/4/30 11:52:27

使用C# ASP.NET创建一个可以由服务端推送信息至客户端的WEB应用（1）

背景 用户在WEB页面上点击按钮&#xff0c;服务端需要执行一系列操作&#xff0c;该操作系列步骤较多且耗时长&#xff0c;为了更好的给用户浏览体验&#xff0c;需要在每进行一个步骤由服务端推送消息给客户端&#xff08;浏览器&#xff09;&#xff0c;避免一个长时间的操作…...

编程日记 2025/4/30 11:51:24

一网统管建设组织保障分工常见表

在 “一网统管” 建设进程中，强有力的组织保障体系与各业务部门间的紧密分工协作是确保建设成效的关键。 从组织保障层面来看，需建立专门的 “一网统管” 建设领导小组，由政府高层领导担任组长，各关键业务部门负责人作为组员，以此强化对整体建设工作的统筹规划与组…...

编程日记 2025/4/30 11:51:23

JVM | CMS垃圾收集器详解

目录 CMS垃圾回收器简介 为什么CMS图中初始标记的阶段是单线程&#xff1f;为啥不多线程&#xff1f;当然现在默认多线程了。 CMS的两种模式与一种特殊策略 Backgroud CMS 记忆集 卡表 ForeGroud CMS CMS的标记压缩算法 三色标记 &#xff08;便于理解而被后人提出&am…...

编程日记 2025/4/30 11:51:22

android开发中的多线程、数据存储同步功能实现方案和应用场景

在Android开发中&#xff0c;多线程、数据存储与同步功能有多种实现方案&#xff0c;以下是详细介绍及其应用场景&#xff1a; 多线程 实现方案&#xff1a; Thread类与Runnable接口&#xff1a;通过继承Thread类并重写run方法&#xff0c;或实现Runnable接口并将其传入Threa…...

编程日记 2025/4/30 11:51:20

【C++初阶】--- 模板进阶

1.非类型模板参数 • 模板参数分类类型形参与非类型形参。 • 类型形参即&#xff1a;出现在模板参数列表中&#xff0c;跟在class或者typename之类的参数类型名称。 • 非类型形参&#xff0c;就是用一个常量作为类(函数)模板的一个参数&#xff0c;在类(函数)模板中可将该参…...

编程日记 2025/5/16 20:25:17

数据库所有知识

# 第一章 数据库-理论基础 ## 1.1 什么是数据库 数据&#xff1a; 描述事物的符号记录&#xff0c; 可以是数字、 文字、图形、图像、声音、语言等&#xff0c;数据有多种形式&#xff0c;它们都可以经过数字化后存入计算机。 数据库&#xff1a; 存储数据的仓库&#xff0c…...

编程日记 2025/5/9 17:37:21