29、Linux系统共享目录权限设置与强制访问控制

Linux系统共享目录权限设置与强制访问控制

共享目录的SGID位和粘滞位设置

在文件上设置SUID或SGID权限存在一定安全风险，尤其是可执行文件。然而，在共享目录上设置SGID权限既安全又实用。

SGID在目录上的行为与在文件上完全不同。在目录上设置SGID后，任何人在该目录下创建的文件都将与该目录所属的组关联。由于SGID权限值为2000，我们可以对营销目录设置SGID：

[donnie@localhost /]$ sudo chmod 2770 marketing
[sudo] password for donnie:
[donnie@localhost /]$ ls -ld marketing
drwxrws---. 2 nobody marketing 28 Nov 13 15:41 marketing

组权限的可执行位置中的 s 表示命令执行成功。接着让Vicky登录创建另一个文件：

[donnie@localhost /]$ su - vicky
Password:
Last login: Mon Nov 13 15:41:19 EST 2017 on pts/0
[vicky@localhost ~]$ cd /marketing
[vicky@localhost marketing]$ touch vicky_file_2.txt
[vicky@localhost marketing]$ ls -l
total 0
-rw-rw-r--. 1 vicky ma