1、实验- u+s
su - uos1
vim /etc/passwd
我们直接在普通用户使用vim编辑器打开文件是不可以修改的
chmod u+s /usr/bin/vim
su - uos1
vim /etc/passwd
#######这个时候给vim设置强制位setuid之后就可以以root身份去执行
2、实验-g+s
groupadd haha
创建组haha
mkdir /uos
创建目录/uos 并设置所属组为haha
chown :haha /uos/
ll -d /uos/
drwxr-xr-x 2 root haha 4096 3月 26 14:17 /uos/
touch /uos/1.txt
新创建文件、可以看到其属组还是属于船建者的
ll /uos/1.txt
-rw-r--r-- 1 root root 0 3月 26 14:19 /uos/1.txt
chmod g+s /uos/
为属组添加强制位setgid
touch /uos/2.txt
可以看到新建的文件会自动继承此前目录的属组
ll /uos/2.txt
-rw-r--r-- 1 root haha 0 3月 26 14:20 /uos/2.txt
3、实验-o+t
useradd -m -s /bin/bash hehe
useradd -m -s /bin/bash lele
mkdir /tongx
chmod o=rwx /tongx/
su - hehe
touch /tongx/hehe1
注销
rm /tongx/hehe1
是可以删除的
注销
chmod o+t /tongx/
su - hehe
touch /tongx/lele
注销
su - lele
rm -rf /tongx/lele
rm: 无法删除'/tongx/lele': 不允许的操作
加上t权限之后就不可以删除其他人的文件
4、实验-umask
umask
0022
当前umask掩码是0022，新创建文件的权限是644，目录的权限是755
touch file1
mkdir di1
ll file1
-rw-r--r-- 1 root root 0 3月 26 15:39 file1
ll di1/ -d
drwxr-xr-x 2 root root 4096 3月 26 15:39 di1/
umask 0027
######将umask掩码修改为0027之后，新建文件的权限是640，目录的权限是750
touch file2
mkdir di2
ll file2
-rw-r----- 1 root root 0 3月 26 16:08 file2
ll -d di2
drwxr-x--- 2 root root 4096 3月 26 16:08 di2
