### Linux 文件特殊权限 SGID/SUID/Sticky Bit 详析
#### 一、引言
在 Linux 操作系统中，为了实现更为灵活和安全的权限管理机制，除了基本的读(r)、写(w)、执行(x)权限外，还引入了一些特殊的权限控制方式，包括 Set User ID (SUID)、Set Group ID (SGID) 和 Sticky Bit (SBIT)。这些特殊权限的存在极大地丰富了 Linux 的文件权限管理功能，并为特定场景提供了更高级别的安全性和灵活性。
#### 二、Set User ID (SUID)
**1. 定义**
SUID 是一种特殊权限，当设置在文件上时，使得任何用户运行该文件时都将以文件所有者的身份来执行。这意味着即使是一般用户也可以临时获得该文件所有者的权限。
**2. 实例解析**
例如，`/usr/bin/passwd` 这个命令用于更改用户的密码。尽管 `/etc/shadow` 文件是 root 专有的并且不允许其他用户直接访问，但是通过 SUID 权限，任何用户都可以通过 `passwd` 命令更改自己的密码。
**3. 使用限制**
- **二进制文件限制**：SUID 只能应用于二进制文件，而不能用于 shell 脚本文件，因为脚本最终还是依赖于二进制文件来执行其内部操作。
- **目录无效**：SUID 对于目录无效，只能应用于文件。
**4. 设置方法**
使用数字权限设置 SUID 的方法如下：
- 普通权限位为 4 (r)、2 (w)、1 (x)。
- SUID 特殊权限位为 4，因此对于用户权限来说，如果设置了 SUID，则其权限位表示为 4+1=5。数字表示法中的第一个数字如果是 4，则表示设置了 SUID。
#### 三、Set Group ID (SGID)
**1. 定义**
SGID 与 SUID 类似，但其作用范围在于文件的所有者组(group owner)。当一个文件设置了 SGID 后，任何用户运行该文件时都会暂时具有文件所属组的权限。
**2. 应用场景**
SGID 在团队协作中尤为有用，尤其是在多个用户需要共享文件权限的情况下。例如，一个团队可能希望所有成员都能够修改某个目录下的文件，但这些文件实际上归属于一个特定的用户组。
**3. 特殊应用**
- **文件**：SGID 可以设置在文件上，使得运行文件时用户的实际组 ID 会被设置为文件所属的组 ID。
- **目录**：SGID 设置在目录上时，任何用户在该目录下新建的文件或目录将自动继承该目录的组所有权。
**4. 设置方法**
SGID 的设置方法类似于 SUID，使用数字权限设置 SGID 的方法如下：
- 如果设置了 SGID，则权限位表示为 2+1=3。数字表示法中的第一个数字如果是 2，则表示设置了 SGID。
#### 四、Sticky Bit (SBIT)
**1. 定义**
Sticky Bit 是一种只适用于目录的特殊权限。当一个目录设置了 Sticky Bit，那么在该目录中创建的任何文件或子目录都只能由其创建者或者 root 用户删除。
**2. 实际用途**
- **公共目录**：如 `/tmp` 目录经常被设置 Sticky Bit，以防止不同用户之间的文件误删或者恶意删除。
**3. 设置方法**
- 使用数字权限设置 Sticky Bit 的方法如下：数字表示法中的第一个数字如果是 1，则表示设置了 Sticky Bit。
#### 五、综合实例
假设我们需要为一个文件设置 SUID 和 Sticky Bit 权限，可以使用以下命令：
```bash
chmod 4755 filename
```
这里，`4755` 表示的含义如下：
- 第一位数字 `4` 表示设置了 SUID；
- 接下来的三位数字 `755` 表示了常规的读写执行权限，即用户权限为 4+1=5 (表示 SUID)，组权限为 4 (r)，其他用户权限为 4 (r) + 1 (x) = 5。
同样地，如果我们需要为一个目录设置 SGID 和 Sticky Bit 权限，可以使用以下命令：
```bash
chmod 2775 directoryname
```
这里，`2775` 表示的含义如下：
- 第一位数字 `2` 表示设置了 SGID；
- 第二位数字 `7` 表示了常规的读写执行权限，即用户权限为 2+1=3 (表示 SGID)，组权限为 4 (r) + 2 (w) + 1 (x) = 7，其他用户权限为 4 (r) + 1 (x) = 5；
- 最后的数字 `5` 表示设置了 Sticky Bit。
#### 六、结论
通过本文详细介绍的 SUID、SGID 和 Sticky Bit 这三种特殊的文件权限，我们可以更加深入地理解 Linux 文件系统的权限控制机制。这些特殊的权限不仅增强了系统的安全性，同时也为用户提供了更多的灵活性。掌握这些特殊权限的设置和使用方法，对于提高系统的管理和安全性至关重要。
