Ý nghĩa của 3 cờ Sticky-SetUserID-SetGroupID

by nguyenhoainam 28/5/2009, 15:58

SetUserID :
Cho phép người dùng bất kì truy cập đến chương trình dưới quyền của chủ sở hữu tập tin, chương trình đó.
Điều này cho phép giải quyết một số vấn đề khó thực hiện như câu lệnh thay đổi mật khẩu passwd.
Tất cả mật khẩu được lưu trong tập tin mã hóa mà chủ sở hữu là người dùng cao cấp root, vì thế nếu tập tin đó không có đặt SUID thì người dùng sẽ không thể thao tác với tập tin này, nghĩa là không thể thay đổi mật khẩu của mình.

SetGroupID:
Đặt thuộc tính thừa kế groupid cho một thư mục nào đó. Ví dụ, khi tôi đã sgid cho thư mục abc bằng lệnh chmod 2766 abc thì sau đó, bất kì một người này dù cùng group-id hoặc khác group-id với tôi nếu tạo file nào đó trong thư mục abc của tôi thì file đó sẽ có group-id của tôi, không phải là group-id của người đó!

Sticky:
Bit này chỉ hệ thống biết sau khi dừng chương trình cần lưu lại nó trong bộ nhớ, tiện khi cho những chương trình thường gọi vì sẽ tiết kiệm được thời gian nạp chương trình vào bộ nhớ mỗi lần chạy.
Bit này còn quy định mọi người dùng có quyền write trên nó, nhưng chỉ có chủ sở hữu mới có quyền xóa nó.

Đối với file, sticky bit thường chỉ được dùng với các thực thi thôi và thường thì chỉ có root hoặc các users có quyền hạn cao mới được bật hay tẳt sticky bit cho file! Khi một file thực thi có sticky bit được bật, file này sẽ được nạp vào swap-space(không gian swap) của Unix để có thể chạy nhanh. Bạn hãy để ý, các chương trình như vi, vim, pico, pine thường được bật sticky bit vì người dùng thường sử dụng các chương trình này thường xuyên mà!

Đối với thư mục, khi một thư mục được bật sticky bit thì các users có thể đọc hoặc viết vào các file trong thư mục đó. Tuy nhiên, họ không thể đổi tên hoặc xóa các file không thuộc quyền sở hữu của họ. Họ chỉ có thể xóa hoặc đổi tên các file do họ tạo ra mà thôi. Thường thì sticky bit được dùng trong thư mục /tmp nhằm tăng thêm tính private cho các users!

Chúc các bạn thi tốt và làm được nếu gặp câu này.
// Ai có đáp án khác post lên cùng thảo luận nhé