关于UNIX和Linux系统下SUID、SGID的解析
如果你对SUID、SGID仍有迷惑可以好好参考一下！
Copyright by kevintz.由于用户在UNIX下经常会遇到SUID、SGID的概念，而且SUID和SGID涉及到系统安全，所以用户也比较关心这个问题。关于SUID、SGID的问题也经常有人提问，但回答的人一般答得不够详细，加上曾经回答过两个网友的问题，还查了一些资料，决定整理成本文，以供大家参考。限于本人的水平问题，文章中如果有不当之处，请广大网友指正。
一、UNIX下关于文件权限的表示方法和解析SUID 是 Set User ID， SGID 是 Set Group ID的意思。
UNIX下可以用ls -l 命令来看到文件的权限。用ls命令所得到的表示法的格式是类似这样的：-rwxr-xr-x .下面解析一下格式所表示的意思。这种表示方法一共有十位：9 8 7 6 5 4 3 2 1 0 - r w x r - x r - x第9位表示文件类型，可以为p、d、l、s、c、b和-：p表示命名管道文件d表示目录文件l表示符号连接文件-表示普通文件s表示socket文件c表示字符设备文件b表示块设备文件第8-6位、5-3位、2-0位分别表示文件所有者的权限，同组用户的权限，其他用户的权限，其形式为rwx：r表示可读，可以读出文件的内容w表示可写，可以修改文件的内容x表示可执行，可运行这个程序没有权限的位置用-表示例子：ls -l myfile显示为：-rwxr-x—— 1 foo staff 7734 Apr 05 17：07 myfile表示文件myfile是普通文件，文件的所有者是foo用户，而foo用户属于staff组，文件只有1个硬连接，长度是7734个字节，最后修改时间4月5日17：07.所有者foo对文件有读写执行权限，staff组的成员对文件有读和执行权限，其他的用户对这个文件没有权限。
如果一个文件被设置了SUID或SGID位，会分别表现在所有者或同组用户的权限的可执行位上。例如：1、-rwsr-xr-x 表示SUID和所有者权限中可执行位被设置2、-rwSr——r—— 表示SUID被设置，但所有者权限中可执行位没有被设置3、-rwxr-sr-x 表示SGID和同组用户权限中可执行位被设置4、-rw-r-Sr—— 表示SGID被设置，但同组用户权限中可执行位没有被社其实在UNIX的实现中，文件权限用12个二进制位表示，如果该位置上的值是1，表示有相应的权限：11 10 9 8 7 6 5 4 3 2 1 0 S G T r w x r w x r w x第11位为SUID位，第10位为SGID位，第9位为sticky位，第8-0位对应于上面的三组rwx位。
11 10 9 8 7 6 5 4 3 2 1 0上面的-rwsr-xr-x的值为： 1 0 0 1 1 1 1 0 1 1 0 1 -rw-r-
相关文档：
简要介绍：
链接有两种，一种被称为硬链接（Hard Link），另一种被称为符号链接（Symbolic
Link）。软链接相当于windows中的快捷方式，硬链接相当于一个数据同步备份，数据存放在两处，与复制不同的是两处之间存在同步机制，一处数据的改变会实时同步到另一处,另外，一处数据如果被删除了，不会影响到另一处的数据。
限 ......
利用socket编写windows和linux通讯程序
socket编程大家都很熟悉，我在这里就不再罗嗦了。直接切入正题。该程序分两部分，server端和client端（谁都知道）。其中server端采用windows平台，那linux平台当然是client端了。
这里是server端程序：
/**********************************/
/* it work ......
最近一直在忙项目，做的过程中遇到一个很纠结的事情。需要用shell脚本轮训数据库，数据执行完毕以后才能调用其他的shell脚本。在这里总结一下，与大家共享。
脚本如下：
shell 脚本如下：
#!/bin/sh
SQL_DIR=/home/tang/tek/sql/tek
SHELL_DIR=/home/tang/tek/sh/tek
LOG_DIR=/home/tang/tek/logs
. /home/tang/.bas ......
解析Linux网络分析的三大利器(ZT)
ZT from linuxsir
解析Linux网络分析的三大利器
随着Internet的迅猛发展，网络已无处不在，但是，它可能随时受到来自各方的攻击。了解哪些人正在访问资源、哪些人正在享受服务、哪些人正在发送大
量垃圾等，对网络管理员来说是非常必要的。利用Linux中较常见的网络分析工具Tcpdump、N ......
每一个Linux发行版都有自己专门的工具去构建自定义的内核. 本文主要介绍在Ubuntu平台上编译内核, 如何从www.kernel.org(也叫vanilla kernel)获得最新且未改动的内核源代码来构建一个自定义的内核, 这样你可以使用自己的内核而不是发行版的内核, 另外也介绍了如何给内核打补丁, 从而方便增加新的功能.
下面的工作我都在Ub ......
