【摘要】：默认情况下，用户建立的文件属于用户当前所在的组。一旦目录上设置了冒险位，则表示在此目录中，只有文件的拥有者、目录的拥有者与系统管理员可以删除文件。指令文件上的强制位，可以让用户执行的指令，以指令文件的拥有者或所属组的身份运行进程。注意，chmod命令不进行必要的完整性检查，可以给某一个没用的文件赋予任何权限，但chmod命令并不会对所设置的权限组合做什么检查。
4.5.4 强制位和冒险位的权限设置
默认情况下，用户建立的文件属于用户当前所在的组。目录上设置了setgid，表示在此目录中，任何人建立的文件，都会属于目录所属的组。如果一个目录上有w和x权限，则任何人可以在此目录中建立与删除文件。一旦目录上设置了冒险位，则表示在此目录中，只有文件的拥有者、目录的拥有者与系统管理员可以删除文件。
在可执行文件上，用户可以添加set uid和set gid。用户执行一个指令，会以该用户的身份来运行进程。指令文件上的强制位，可以让用户执行的指令，以指令文件的拥有者或所属组的身份运行进程。
用户可以用chmod指令来为文件设置强制位与冒险位。
强制位与冒险位也可以通过一个数字加和，放在读写执行的三位数字前来指定。见表4－8。
表4－8 设置suid／guid
上面的表中具有这样权限的文件:rwS－－x－－x，其中S为大写。它表示相应的执行权限位并未被设置，这是一种没有什么用处的suid设置，可以忽略它的存在。
注意
注意，chmod命令不进行必要的完整性检查，可以给某一个没用的文件赋予任何权限，但chmod命令并不会对所设置的权限组合做什么检查。因此，不要看到一个文件具有执行权限，就认为它一定是一个程序或脚本。
免责声明：以上内容源自网络，版权归原作者所有，如有侵犯您的原创版权请告知，我们将尽快删除相关内容。
