Linux加固之粘滞位

0x00：场景

在Linux中会碰到这样一种情况，例如tmp目录下有一个属于A用户的目录AA，因为tmp对所有用户可写，所以B用户可以删除A用户的AA目录。这种情况是不合理的，所以有了一种解决办法，给AA目录的其他人设置禁止移动禁止删除的权限，可写可读但不可以移动和删除。只有root和本身所属者拥有所有权，这就是粘滞位的作用。

0x01：介绍

Linux中权限一般分为读、写、执行，即RWX，而粘滞位用字母T来表示。需要注意的是，粘滞位只对目录有效，对文件无效。

0x02：设置

粘滞位设置很简单，使用chmod命令设置o+t即可，去除粘滞位效果使用o-t即可。命令以及设置后的效果如下。

chmod o+t /tmp/test/

设置成功后当非root用户和本身所属者外，其他用户移动和删除此目录或此目录下面文件时都会失败禁止操作。

0x03：总结

粘滞位需要注意的点：1，只对目录有效，对文件无效，但目录下的文件有效。2，一般粘滞位经常用于tmp和var/tmp这两个目录。3，如果设置粘滞位前目录的其他用户有x执行权，则粘滞位会表示为小写t，相反，如果没有x执行权，则粘滞位会表示为大写T。

公众号推荐：aFa攻防实验室

分享关于信息搜集、Web安全、内网安全、代码审计、红蓝对抗、Java、Python等方面的东西。

Linux加固之粘滞位相关推荐

Linux中的粘滞位
Linux中的粘滞位 Sticky 位是一个访问权限标志位,可以用来标示文件和路径. 历史: 粘滞位是在1974年Unix的第5版中引入的,用来设置可执行文件.当可执行文件设置粘滞位之后,它能够指示操 ...
【Linux】权限-粘滞位
目录 1.权限概念 2.修改权限指令:chmod 修改文件的访问权限指令:chown 修改文件的拥有者指令:chgrp 修改文件所属组 3.umask文件掩码 4.目录权限粘滞 1.权限概念 ...
Linux下的粘滞位详解
1.产生粘滞位的原因: Linux下有一个用于存放临时文件的目录 /temp,每一个用户产生的临时文件都存放在 /temp目录下面,而且每个用户都对于这些文件具有写权限,为了防止用户对于除自己外的其他 ...
linux下的粘滞位
问:文件的粘滞位(sticky)位是作什么用的? 答: 普通文件的sticky位会被linux内核忽略,目录的sticky位表示这个目录里的文件只能被owner和root删除粘滞位(Sticky ...
linux 目录的粘滞位,Linux文件和目录的粘滞位(sticky bit)
文件的粘滞位(sticky)位是作什么用的? 普通文件的sticky位会被linux内核忽略, 目录的sticky位表示这个目录里的文件只能被owner和root删除粘着位(Sticky bit) ...
linux 目录的粘滞位,Linux浅谈SUID,SGID,Sticky粘滞位对目录以及文件的相关作用
我们知道在Linux中,root管理员的权限是很大的,能够支持执行绝大部分程序以及命令进而对文件进行相对应的修改,写入.当然这些作用只能体现在root管理员上.但是有一个现象,有些普通用户是可以通过p ...
linux应用程序设置粘滞位,Linux中的粘滞位
Sticky 位是一个访问权限标志位,可以用来标示文件和路径. 历史: 粘滞位是在1974年Unix的第5版中引入的,用来设置可执行文件.当可执行文件设置粘滞位之后,它能够指示操作系统在程序退出后,保 ...
Linux指令（粘滞位）
粘滞位通常情况下用户只要对某个目录具备w写入权限,便可以删除该目录中的任何文件,而不论这个文件的权限是什么. 比如我们进行下面的操作: 我们可以通过chmod 指令修改文件的读.写.执行权限. 那么 ...
linux 目录的粘滞位,linux下粘滞位引出的SUID和SGID
-rwxr-xr-x 1 root root 818232 2010-04-19 09:51 /bin/bash 其中第一列即表示该文件的权限属性. 第一个字母"-",表示文件类型 ...

Linux加固之粘滞位

Linux加固之粘滞位相关推荐

最新文章

热门文章