当前位置：首页 > news >正文

学习黑客Linux权限

news 来源：原创 2025/8/25 18:24:52

在 Linux 的王国里，“权限”就是装备与技能加成：决定谁能拔剑（读 r）、挥剑（写 w）、进入房间（执行 x）。本文用“闯关升级”视角，把常见 rwx、八进制数字、SUID/SGID/Sticky、ACL、umask 以及 Capabilities 全部串成一条冒险路线，帮你边刷怪边记忆。

1 勇者入门：`rwx` 三剑客

每个文件都自带三组权限：User/Group/Others，各用一把 r w x 剑表示读、写、执行经典系统管理员：理解 Linux 文件权限。
ls -l 输出如 -rwxr-x---：第一位是类型，后 9 位分三组，每组三位是那组冒险者的装备槽。

口诀：前 3 位是“主人”，中 3 位“结义帮派”，后 3 位“路人甲”。

2 招式进阶：八进制数字与 `chmod`

数字	二进制	权限	口令	场景
7	111	rwx	“全套装备”	可执行脚本
6	110	rw-	“写笔记＋看秘籍”	配置文件
5	101	r-x	“只看＋执行”	公共脚本
4	100	r–	“只看”	文档
0	000	—	“禁闭室”	敏感密钥

chmod 750 file = u=rwx,g=rx,o=— chmod 快速参考及示例。
符号模式也可：chmod g+w,o-r file —— 给帮派加写权限，剥夺路人读。

3 特殊符文：SUID、SGID、Sticky

符文	作用	显示	常见例子
SUID	程序始终以“文件拥有者”身份运行	`rws`	`/usr/bin/passwd` Linux 权限：SUID、SGID 和粘滞位- Linux 文件权限：了解 setuid、setgid 和 Sticky Bit
SGID	以“文件所属组”身份运行；目录内新文件自动继承组	`rwxr-s`	协作目录 Linux文件权限解释
Sticky	目录内用户只能删自己的文件	`rwxrwxrwt`（末尾 `t`）	`/tmp` 什么是 SUID、SGID 和 Sticky Bit？

提权提醒：错误设置 SUID/SGID 就像把“神器”掉在地上，路人也能捡。

4 魔法装备：ACL 与 umask

4.1 ACL（Access Control List）

让文件超出 3 组权限限制，可“附魔”指定用户 An introduction to Linux Access Control Lists (ACLs) - Linux ACL Permissions Tutorial。
核心命令：setfacl -m u:alice:rw file；查看用 getfacl file。

4.2 umask：新装备模板

umask 是“反向模具”，决定新建文件默认去掉哪些权限 What is “umask” and how does it work?。
常见 umask 022 ⇒ 默认文件 644、目录 755；服务器若设 077，新文件就只有主人看。
临时修改：umask 027；永久修改写入 ~/.bashrc Linux 中使用 Umask 命令的指南。

5 终极技能：Linux Capabilities（能力碎片）

Linux 2.2 把 root 的全能拆成 30+ 能力碎片，进程可按需镶嵌能力(7) — Linux 手册页。
例：CAP_NET_BIND_SERVICE 允许 1024 以下端口绑定；CAP_SYS_PTRACE 允许调试他人进程 An Introduction to Linux Capabilities。
赋能示例：setcap cap_net_bind_service=+ep /usr/bin/python3 → 普通用户直接跑 80 端口 Web 服务，无需 sudo。

6 副本实战：从普通用户到 root（思维路线）

探路：find / -perm 4000 -type f 检查遗失神器（SUID 二进制）。
爆装备：若发现 SUID /usr/bin/nmap 旧版，可用 --interactive 套路提权。
利用失误 ACL/Sticky：若他人可写 /etc/passwd，直接追加超级账号。
能力碎片合成：若进程拥有 CAP_DAC_READ_SEARCH 可直接 cat shadow。
逃出牢笼：若 umask 过宽造成 666 文件，植入反弹 shell 脚本，等待 root 执行。

7 隐藏彩蛋与练级地图

彩蛋/资源	用途
ATT&CK T1068	“权限提升”关卡，对应所有提权招式
GTFOBins	查询可利用 SUID/Cap 程序的 Exploit
LinPEAS	一键扫描提权可能性
HackTheBox / TryHackMe	在线练级副本，专练权限闯关

结尾彩蛋

把 rwx 当斩铁剑、SUID 当神器、Capabilities 当宝石，权限之旅就是刷怪捡装备：每多学一条命令，就离满级管理员更近一步。

学习黑客Linux权限

在 Linux 的王国里，“权限”就是装备与技能加成：决定谁能拔剑（读 r）、挥剑（写 w）、进入房间（执行 x）。本文用“闯关升级”视角，把常见 rwx、八进制数字、SUID/SGID/Stick…...

编程日记 2025/8/25 18:24:52

信息系统监理师第二版教材模拟题第二组（含解析）

信息系统监理师模拟题第二组（30题）监理理论与法规根据《信息系统工程监理暂行规定》，监理单位应当独立于（） A. 建设单位和承建单位 B. 政府监管部门 C. 行业组织 D. 最终用户答案：A 解析：监理单位应当保持独立性，不得与建设单位和承建单位有隶属关系或其他利害关系…...

编程日记 2025/8/25 18:22:18

C与指针——输入输出

错误定位当一个库函数出错时，errno会被重置 perror(const char* s);\\输出s: errno 对应的错误信息 \\如果单独想要错误信息可以 char* e strerror(errno);\\系统错误码转换为对应的错误信息字符串输出缓冲区一般输出缓冲区满的时候才刷新，也就是…...

编程日记 2025/8/22 6:18:19

RR（Repeatable Read）级别如何防止幻读

在 MySQL 数据库事务隔离级别中，RR（可重复读） 通过 MVCC（多版本并发控制） 和锁机制的组合策略来避免幻读问题。一、MVCC机制：快照读与版本控制快照读（Snapshot Read） 每个事务启…...

编程日记 2025/8/22 6:18:17

Python之学习笔记（六）

文章目录 1. 字典（Dictionary）2. 集合（Set）3. 字典 vs 集合4. 应用场景5. 注意事项 Python中的字典（ dict）和集合（ set）是两种高效且常用的数据结构，适用于不同的场景。…...

编程日记 2025/8/22 6:18:15

Easy云盘总结篇-文件上传02

说在前面：此项目是跟着B站一位大佬写的，不分享源码，支持项目付费文件预览主要分视频和其他文件预览，但实现逻辑相同，只是请求路径有区别。这段逻辑： 拿视频预览举例： 视频开始时&#xff…...

编程日记 2025/8/22 6:18:13

window-docker的容器使用宿主机音频设备

文章目录前言操作配置前言你有没有遇到过这种情况？ 你兴冲冲地在Windows上用Docker搭了个语音识别项目，准备让容器高歌一曲，或者至少"Hey Docker"一下。结果——静音。 Docker Desktop一脸无辜：“亲，默…...

编程日记 2025/8/23 15:41:21

NaVILA: Legged Robot Vision-Language-ActionModel for Navigation

摘要本文旨在解决基于视觉与语言导航（VLN）在四足机器人上的实现问题。该任务不仅为人类提供了一种灵活的指令方式，还使机器人能够在更具挑战性和杂乱的场景中导航。然而，将人类自然语言指令转换为低层次的腿部关节控制指令并非易…...

编程日记 2025/8/23 7:40:06

LeetCode 2071 你可以安排的最多任务数目题解(附带自己的错误做题思路过了25/49)

示例输入：tasks [3,2,1], workers [0,3,3], pills 1, strength 1 输出：3 解释： 我们可以按照如下方案安排药丸： - 给 0 号工人药丸。 - 0 号工人完成任务 2（0 1 > 1） - 1 号工人完成任务 1&#…...

编程日记 2025/8/24 7:23:52

高翔《视觉SLAM十四讲》中第13讲，单目稠密重建中的RMODE数据集

高翔《视觉SLAM十四讲》中第13讲，单目稠密重建，中的RMODE数据集， 原作者苏黎世大学slam小组提供，但是网址已失效下载方式： 1 https://vj6cqktnxq.feishu.cn/wiki/KBqtwD6XJio3Rmkm2FkckMY8nPg 2 参考地址&#xff1a…...

编程日记 2025/8/22 6:18:06

PyTorch_张量形状操作

搭建模型时，数据都是基于张量形式的表示，网络层与层之间很多都是以不同的shape的方式进行表现和运算。对张量形状的操作，以便能够更好处理网络各层之间的数据连接。 reshape 函数的用法 reshape 函数可以再保证张量数据不变的前提下改变数…...

编程日记 2025/8/22 2:00:36

【浅尝Java】变量与数据类型（含隐式类型转换、强制类型转换、整型与字符串互相转换等）

🍞自我激励：每天努力一点点，技术变化看得见文章目录字面常量数据类型变量变量概念语法格式整型变量字节型变量（byte）短整型变量（short）整型变量（int）长整型&#xff08…...

编程日记 2025/8/22 6:18:02

Ubuntu环境下使用uWSGI服务器【以flask应用部署为例】

0、前置内容说明首先要知道WSGI是什么，关于WSGI服务器的介绍看这篇：WSGI（Web Server Gateway Interface）服务器由于从Python 3.11开始限制了在系统级 Python 环境中使用 pip 安装第三方包，以避免与系统包管理器&am…...

编程日记 2025/8/24 18:07:40

安装 GCC Ubuntu/Debian: sudo apt update && sudo apt install gcc gCentOS/RHEL: sudo yum install gcc gcc-cmacOS (通过 Homebrew): brew install gcc基本用法编译 C 程序 gcc hello.c -o hello # 编译 hello.c，生成可执行文件 hello ./hello …...

编程日记 2025/8/25 9:40:34

虚函数 vs 纯虚函数 vs 静态函数（C++）

🧩 一图看懂：虚函数 vs 纯虚函数特性虚函数（Virtual）纯虚函数（Pure Virtual）语法virtual void foo();virtual void foo() 0;是否必须实现✅ 必须在类中实现❌ 不在基类实现，派生类必须实现是…...

编程日记 2025/8/21 12:16:46

CF1000E We Need More Bosses

CF1000E We Need More Bosses 题目描述题目大意： 给定一个 n n n 个点 m m m 条边的无向图，保证图连通。找到两个点 s , t s,t s,t，使得 s s s到 t t t必须经过的边最多（一条边无论走哪条路线都经过ta，这条边就是…...

编程日记 2025/8/23 13:09:02

Python：Seaborn 美化图表的技术指南

🎨 1、简述 Seaborn 是建立在 Matplotlib 基础上的高级可视化库，提供了更美观、更简洁的数据统计图表。本文将带你深入了解 Seaborn 的强大功能，并通过多个实践案例掌握使用技巧。 2、Seaborn 1️⃣ 什么是 Seaborn？ Seaborn 是一个基于 matplotlib 构建的 Python 可视…...

编程日记 2025/8/24 5:03:57

go实现循环链表

需求实现循环链表的节点生成、顺序遍历、指定删除。实现 package mainimport ("fmt" )type zodiac_sign struct {number intdizhi stringanimal stringyear intnext *zodiac_sign }// 添加 // func add_node_by_order(previous_node zodiac_sign, current_…...

编程日记 2025/8/23 12:37:06

QT | 常用控件

前言 💓 个人主页：普通young man-CSDN博客 ⏩ 文章专栏：C_普通young man的博客-CSDN博客 ⏩ 本人giee: 普通小青年 (pu-tong-young-man) - Gitee.com 若有问题评论区见📝 🎉欢迎大家点赞👍收藏⭐文章 —…...

编程日记 2025/8/25 11:10:01

EasyExcel使用总结

EasyExcel 文章目录 EasyExcel1、导入1.1、基本方式导入1.导入依赖2. 加载源文件基本语法 3. 读取数据行4. 读取结果 1.2、模型映射导入1.定义实体映射类2. 操作读取基本语法 3. 读取数据行4. 读取结果 1.3、导入类型转换器语法 1.4、导入监听器基本语法： 1.5、多行…...

编程日记 2025/8/22 6:17:46

【形式化验证】动态逻辑（DL）的定义解释与示例

动态逻辑（Dynamic Logic, DL）是一种用于描述和验证程序行为的逻辑系统。它结合了命题逻辑、谓词逻辑以及模态逻辑的特点，特别适用于表达程序执行前后的状态变化。以下将从语法、语义以及实际应用等方面详细介绍DL公式的相关内容。 1. 动态逻…...

编程日记 2025/8/24 21:54:22

OpenCv实战笔记（1）在win11搭建opencv4.11.1 + qt5.15.2 + vs2019_x64开发环境

一. 准备工作 Visual Studio 2019（安装时勾选 C 桌面开发和 Windows 10 SDK） CMake 3.20（官网下载） Qt 5.15.2（下载 Qt Online Installer）安装时勾选 MSVC 2019 64-bit 组件。 opencv 4.11.1 源码下载 git…...

编程日记 2025/8/21 21:03:10

四年级数学知识边界总结思考-上册

目录一、背景二、过程1.大数的认识**一、知识点梳理****二、知识点的由来****三、作用与意义****四、总结** 2. 公顷和平方千米**一、知识点梳理****二、知识点的由来****三、作用与意义** 3.角的度量**一、知识点梳理****二、知识点的由来****三、作用与意义** 4.平行四边形和…...

编程日记 2025/8/25 0:29:43

(undone) MIT6.S081 2023 学习笔记 (Day10: LAB9 fs file system)

url: https://pdos.csail.mit.edu/6.1810/2023/labs/fs.html 任务1：Large files (moderate) ----------------- 完成本次作业中，你将扩大xv6文件的最大容量。当前xv6文件被限制为268个块（即268*BSIZE字节，xv6中BSIZE为1024&…...

编程日记 2025/8/25 9:22:04

SpringMVC详解

一：Maven 1.1 概述 （1）项目结构所有IDE使用Maven创建的项目结构完全一样，maven项目可通用 （2）构建流程（编译、测试、打包、发布） （3）依赖管理定义&#xff…...

编程日记 2025/8/22 6:17:37

【Python】一直没搞懂生成器是什么。。

生成器上期我们讲解了迭代器：【Python】一直没搞懂迭代器是什么。。-CSDN博客这期我们来讲讲它的好兄弟——生成器生成器 (Generator)？生成器是一种特殊的迭代器 (Iterator)。迭代器是你可以逐个访问其元素的对象（比如在 for 循环中使用）。列表、元组、字典、字符…...

编程日记 2025/8/24 6:21:13

高等数学同步测试卷同济7版试卷部分上做题记录第四章不定积分同步测试卷 B卷

第四章不定积分同步测试卷 B卷一、单项选择题(本大题共5小题,每小题3分,总计15分) 1. 2. 3. 4. 5. 二、填空题(本大题共5小题,每小题3分,总计15分) 6. 7. 8. 9. 10. 三、求解下列各题(本大题共5小题,每小题6分,总计30分) 11. 12. …...

编程日记 2025/8/22 6:17:33

只用Prettier进行格式化项目

1.下载Prettier插件，禁用ESlint 2.在项目根目录新建.prettierrc文件 {"singleQuote": true,"jsxSingleQuote": true,"printWidth": 100,"trailingComma": "none","tabWidth": 2,"semi": f…...

编程日记 2025/8/21 11:51:45

ARM寻址方式

寻址方式指的是确定操作数位置的方式。寻址方式： 立即数寻址直接寻址（绝对寻址），ARM不支持这种寻址方式，但所有CISC处理器都支持寄存器间接寻址 3种寻址方式总结如下： 助记符 RTL格式描述 ADD r0,r1…...

编程日记 2025/8/22 3:06:54

2025年- H25-Lc133- 104. 二叉树的最大深度（树）---java版

1.题目描述 2.思路返回左右子树中，最高高度的子树,高度从0开始计数。 3.代码实现 class TreeNode {int val;TreeNode left;TreeNode right;TreeNode() {}TreeNode(int val) { this.val val; }TreeNode(int val, TreeNode left, TreeNode right) {this.val val;…...

编程日记 2025/8/22 6:17:28

深入理解 Spring MVC：DispatcherServlet 与视图解析机制

import javax.servlet.ServletException; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpServletResponse; import java.io.IOException; import java.util.Locale; import java.util.Map;// 继承自 FrameworkServlet 的 DispatcherServlet 类…...

编程日记 2025/8/21 14:49:22

1 勇者入门：rwx 三剑客

2 招式进阶：八进制数字与 chmod