SUID、SGID和sticky-bit
文件特殊权限
| 特殊权限 | 说明 |
|---|---|
| SUID | 当一个设置了SUID的文件被执行时，该文件将以其所有者的身份运行，而不是执行者的权限。 |
| SGID | 当一个文件设置了SGID时，该文件将以其所属组的身份运行，而不是命令执行者的权限 |
目录特殊权限
| 特殊权限 | 说明 |
|---|---|
| SGID | 存放在该目录的文件仅准许其属主执行删除、移动等操作 |
| stick-bit | 在目录中创建的所有文件将与该目录的所属组一致，所有被复制到该目录的文件都会被重新设置所属组为与该目录一致 |
| 特殊权限 | 权限字符表示 | 权限数字表示 |
|---|---|---|
| SUID | s | 4 |
| SGID | s | 2 |
| stick-bit | t | 1 |
SUID占用属主的x位置来表示，SGID占用组的x位置表示，sticky-bit占用其他人的x位置表示
ACL权限
setfacl命令
| 特选项 | 说明 |
|---|---|
| -R | 对目录递归操作 |
| -m | 修改ACL权限 |
| -M | 从文件中读取修改语句修改文件ACL权限 |
| -x | 删除ACL权限 |
| -X | 从文件中读取删除语句删除 |
| <rules> | 制定ACL模式规则，形式如下： 1.[d:]u:uid:perms 为指定用户设置ACL权限 2.[d:]g:gid:perms位指定的组设置ACL权限 3.[d:]o:[:]perms 为其他用户设置ACL权限 4.[d:]m:[:]perms 设置有限的访问掩码 其中: 使用d:前缀是用于设置默认ACL，且只能用户目录设置 perms是r、w、x、-或其组合 |
案例：
getfacl查看文件或目录的的ACL权限