http://urclass.net/wellBeingNg/index.php?action=history&feed=atom&title=Linux
Linux - 修訂歷史
2026-05-05T23:51:18Z
本 Wiki 上此頁面的修訂歷史
MediaWiki 1.35.14
http://urclass.net/wellBeingNg/index.php?title=Linux&diff=2543&oldid=prev
丁志仁：/* 第1字段：節點的屬性與權限 */
2018-11-20T08:11:22Z
<p><span dir="auto"><span class="autocomment">第1字段：節點的屬性與權限</span></span></p>
<table class="diff diff-contentalign-left diff-editfont-monospace" data-mw="interface">
<col class="diff-marker" />
<col class="diff-content" />
<col class="diff-marker" />
<col class="diff-content" />
<tr class="diff-title" lang="zh-Hant-TW">
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">←上個修訂</td>
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">於 2018年11月20日 (二) 08:11 的修訂</td>
</tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l49" >第49行：</td>
<td colspan="2" class="diff-lineno">第49行：</td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>#UNIX的內核對每位使用者制定了四個 ID ：user id、group id、effective user id、effective group id，即uid,gid,euid,egid。內核是依據euid和egid來確定進程對資源的訪問權限。<br/>用戶可以用id命令來查到自己的或其他用戶的uid,gid。<br/>一個程式檔如果沒有設SUID或SGID位，則euid=uid,egid=gid；如果一個程式檔設了SUID(SUID的優先級比SGID高)，則euid和egid變成被運行程式檔所有者的uid和gid；如果一個程式檔設了SGID，則egid變成被運行程式檔所有者的gid。</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>#UNIX的內核對每位使用者制定了四個 ID ：user id、group id、effective user id、effective group id，即uid,gid,euid,egid。內核是依據euid和egid來確定進程對資源的訪問權限。<br/>用戶可以用id命令來查到自己的或其他用戶的uid,gid。<br/>一個程式檔如果沒有設SUID或SGID位，則euid=uid,egid=gid；如果一個程式檔設了SUID(SUID的優先級比SGID高)，則euid和egid變成被運行程式檔所有者的uid和gid；如果一個程式檔設了SGID，則egid變成被運行程式檔所有者的gid。</div></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>#改變特殊權限也是用 chmod 指令：</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>#改變特殊權限也是用 chmod 指令：</div></td></tr>
<tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>#:</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>#:<ins class="diffchange diffchange-inline">chmod u+s 檔案或目錄、chmod 4xxx：設SUID</ins></div></td></tr>
<tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div> </div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline">#:chmod g+s 檔案或目錄、chmod 2xxx：設SGID</ins></div></td></tr>
<tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div> </div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline">#:chmod o+t 檔案或目錄、chmod 1xxx：設sticky</ins></div></td></tr>
<tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div> </div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline">#</ins>:<ins class="diffchange diffchange-inline">+換成-：消去特殊權限</ins></div></td></tr>
<tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del class="diffchange diffchange-inline">和GUID解析：數值寫在最左一位</del></div></td><td colspan="2"> </td></tr>
<tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div> </div></td><td colspan="2"> </td></tr>
<tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del class="diffchange diffchange-inline">sticky</del>:<del class="diffchange diffchange-inline">1；GUID:2；SUID:4</del></div></td><td colspan="2"> </td></tr>
<tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div> </div></td><td colspan="2"> </td></tr>
<tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del class="diffchange diffchange-inline">4777即rwsrwxrwx。6777即rwsrwsrwx</del></div></td><td colspan="2"> </td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>====第2字段：檔案硬連接數====</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>====第2字段：檔案硬連接數====</div></td></tr>
<!-- diff cache key wbn:diff::1.12:old-2542:rev-2543 -->
</table>
丁志仁
http://urclass.net/wellBeingNg/index.php?title=Linux&diff=2542&oldid=prev
丁志仁：/* 第1字段：節點的屬性與權限 */
2018-11-20T08:02:32Z
<p><span dir="auto"><span class="autocomment">第1字段：節點的屬性與權限</span></span></p>
<table class="diff diff-contentalign-left diff-editfont-monospace" data-mw="interface">
<col class="diff-marker" />
<col class="diff-content" />
<col class="diff-marker" />
<col class="diff-content" />
<tr class="diff-title" lang="zh-Hant-TW">
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">←上個修訂</td>
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">於 2018年11月20日 (二) 08:02 的修訂</td>
</tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l47" >第47行：</td>
<td colspan="2" class="diff-lineno">第47行：</td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>#SGID(檔案)：即 set group ID ，檔案具有 SGID 時，若 others 具有可執行權限，那麼當 other 執行該程式時， other 將擁有該檔案的 group 的權限。如：<br/>cr--r----- 1 root system 2, 1&nbsp;&nbsp;&nbsp;&nbsp;May 25 1998 kmem<br/>-r-xr-sr-x 1 bin system 59346 Apr 05 1998 ps<br/>kmem是一個字符設備，裡面存儲了核心程序要訪問的數據，包括用戶的口令，所以這個文件不能給一般的用戶讀寫；但一般用戶想透過ps等程序要讀這個設備，而一般用戶不是root，所以不能訪問kmem。但大家注意了，bin和root都屬於system群組，而且ps設置了SGID，一般用戶執行ps，就會獲得system群組用戶的權限，而文件kmem的同群組用戶的權限是可讀，所以一般用戶執行ps讀就kmem沒問題了。<br/>為什麼不把ps程序設置為root用戶的程序，然後設置SUID位，不也行嗎？這的確可以解決問題，但實際中為什麼不這樣做呢？因為SGID的風險比SUID小得多，所以出於系統安全的考慮，如果可能的話應該盡量用SGID代替SUID的程序。</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>#SGID(檔案)：即 set group ID ，檔案具有 SGID 時，若 others 具有可執行權限，那麼當 other 執行該程式時， other 將擁有該檔案的 group 的權限。如：<br/>cr--r----- 1 root system 2, 1&nbsp;&nbsp;&nbsp;&nbsp;May 25 1998 kmem<br/>-r-xr-sr-x 1 bin system 59346 Apr 05 1998 ps<br/>kmem是一個字符設備，裡面存儲了核心程序要訪問的數據，包括用戶的口令，所以這個文件不能給一般的用戶讀寫；但一般用戶想透過ps等程序要讀這個設備，而一般用戶不是root，所以不能訪問kmem。但大家注意了，bin和root都屬於system群組，而且ps設置了SGID，一般用戶執行ps，就會獲得system群組用戶的權限，而文件kmem的同群組用戶的權限是可讀，所以一般用戶執行ps讀就kmem沒問題了。<br/>為什麼不把ps程序設置為root用戶的程序，然後設置SUID位，不也行嗎？這的確可以解決問題，但實際中為什麼不這樣做呢？因為SGID的風險比SUID小得多，所以出於系統安全的考慮，如果可能的話應該盡量用SGID代替SUID的程序。</div></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>#SGID(目錄)：如果一個目錄設置了SGID，那麼如果任何一個用戶對這個目錄有寫入權限的話，他在這個目錄所建立的檔案的群組都會自動轉為父目錄 owner 所在的群組，而檔案的 owner 不變，還是屬於建立這個檔案的用戶。</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>#SGID(目錄)：如果一個目錄設置了SGID，那麼如果任何一個用戶對這個目錄有寫入權限的話，他在這個目錄所建立的檔案的群組都會自動轉為父目錄 owner 所在的群組，而檔案的 owner 不變，還是屬於建立這個檔案的用戶。</div></td></tr>
<tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>#</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>#<ins class="diffchange diffchange-inline">UNIX的內核對每位使用者制定了四個 ID ：user id、group id、effective user id、effective group id，即uid,gid,euid,egid。內核是依據euid和egid來確定進程對資源的訪問權限。<br/>用戶可以用id命令來查到自己的或其他用戶的uid,gid。<br/>一個程式檔如果沒有設SUID或SGID位，則euid=uid,egid=gid；如果一個程式檔設了SUID(SUID的優先級比SGID高)，則euid和egid變成被運行程式檔所有者的uid和gid；如果一個程式檔設了SGID，則egid變成被運行程式檔所有者的gid。</ins></div></td></tr>
<tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline">#改變特殊權限也是用 chmod 指令：</ins></div></td></tr>
<tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline">#:</ins></div></td></tr>
<tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div> </div></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr>
<!-- diff cache key wbn:diff::1.12:old-2541:rev-2542 -->
</table>
丁志仁
http://urclass.net/wellBeingNg/index.php?title=Linux&diff=2541&oldid=prev
丁志仁：/* 第1字段：節點的屬性與權限 */
2018-11-20T07:27:56Z
<p><span dir="auto"><span class="autocomment">第1字段：節點的屬性與權限</span></span></p>
<table class="diff diff-contentalign-left diff-editfont-monospace" data-mw="interface">
<col class="diff-marker" />
<col class="diff-content" />
<col class="diff-marker" />
<col class="diff-content" />
<tr class="diff-title" lang="zh-Hant-TW">
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">←上個修訂</td>
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">於 2018年11月20日 (二) 07:27 的修訂</td>
</tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l46" >第46行：</td>
<td colspan="2" class="diff-lineno">第46行：</td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>#SUID：即 set user ID ，SUID對目錄沒有影響，檔案具有 SUID 時，若 others 具有可執行權限，那麼當 other 執行該程式時， other 將擁有該檔案的 owner 的權限！如：<br/>-rw------- 1 root root&nbsp;&nbsp;&nbsp;2423 Jun 25 14:29 /etc/shadow<br/>-r-s--x--x 1 root root 13476 Aug 7 2001&nbsp;&nbsp;&nbsp;/usr/bin/passwd<br/>即利用此一機制，使一般使用者可以透過執行 passwd 修改 shadow 的內容，達到自己修改密碼的目的。</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>#SUID：即 set user ID ，SUID對目錄沒有影響，檔案具有 SUID 時，若 others 具有可執行權限，那麼當 other 執行該程式時， other 將擁有該檔案的 owner 的權限！如：<br/>-rw------- 1 root root&nbsp;&nbsp;&nbsp;2423 Jun 25 14:29 /etc/shadow<br/>-r-s--x--x 1 root root 13476 Aug 7 2001&nbsp;&nbsp;&nbsp;/usr/bin/passwd<br/>即利用此一機制，使一般使用者可以透過執行 passwd 修改 shadow 的內容，達到自己修改密碼的目的。</div></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>#SGID(檔案)：即 set group ID ，檔案具有 SGID 時，若 others 具有可執行權限，那麼當 other 執行該程式時， other 將擁有該檔案的 group 的權限。如：<br/>cr--r----- 1 root system 2, 1&nbsp;&nbsp;&nbsp;&nbsp;May 25 1998 kmem<br/>-r-xr-sr-x 1 bin system 59346 Apr 05 1998 ps<br/>kmem是一個字符設備，裡面存儲了核心程序要訪問的數據，包括用戶的口令，所以這個文件不能給一般的用戶讀寫；但一般用戶想透過ps等程序要讀這個設備，而一般用戶不是root，所以不能訪問kmem。但大家注意了，bin和root都屬於system群組，而且ps設置了SGID，一般用戶執行ps，就會獲得system群組用戶的權限，而文件kmem的同群組用戶的權限是可讀，所以一般用戶執行ps讀就kmem沒問題了。<br/>為什麼不把ps程序設置為root用戶的程序，然後設置SUID位，不也行嗎？這的確可以解決問題，但實際中為什麼不這樣做呢？因為SGID的風險比SUID小得多，所以出於系統安全的考慮，如果可能的話應該盡量用SGID代替SUID的程序。</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>#SGID(檔案)：即 set group ID ，檔案具有 SGID 時，若 others 具有可執行權限，那麼當 other 執行該程式時， other 將擁有該檔案的 group 的權限。如：<br/>cr--r----- 1 root system 2, 1&nbsp;&nbsp;&nbsp;&nbsp;May 25 1998 kmem<br/>-r-xr-sr-x 1 bin system 59346 Apr 05 1998 ps<br/>kmem是一個字符設備，裡面存儲了核心程序要訪問的數據，包括用戶的口令，所以這個文件不能給一般的用戶讀寫；但一般用戶想透過ps等程序要讀這個設備，而一般用戶不是root，所以不能訪問kmem。但大家注意了，bin和root都屬於system群組，而且ps設置了SGID，一般用戶執行ps，就會獲得system群組用戶的權限，而文件kmem的同群組用戶的權限是可讀，所以一般用戶執行ps讀就kmem沒問題了。<br/>為什麼不把ps程序設置為root用戶的程序，然後設置SUID位，不也行嗎？這的確可以解決問題，但實際中為什麼不這樣做呢？因為SGID的風險比SUID小得多，所以出於系統安全的考慮，如果可能的話應該盡量用SGID代替SUID的程序。</div></td></tr>
<tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>#SGID(目錄)<del class="diffchange diffchange-inline">：</del></div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>#SGID(目錄)<ins class="diffchange diffchange-inline">：如果一個目錄設置了SGID，那麼如果任何一個用戶對這個目錄有寫入權限的話，他在這個目錄所建立的檔案的群組都會自動轉為父目錄 owner 所在的群組，而檔案的 owner 不變，還是屬於建立這個檔案的用戶。</ins></div></td></tr>
<tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div> </div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline">#</ins></div></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr>
<!-- diff cache key wbn:diff::1.12:old-2540:rev-2541 -->
</table>
丁志仁
http://urclass.net/wellBeingNg/index.php?title=Linux&diff=2540&oldid=prev
丁志仁：/* 第1字段：節點的屬性與權限 */
2018-11-20T07:17:59Z
<p><span dir="auto"><span class="autocomment">第1字段：節點的屬性與權限</span></span></p>
<table class="diff diff-contentalign-left diff-editfont-monospace" data-mw="interface">
<col class="diff-marker" />
<col class="diff-content" />
<col class="diff-marker" />
<col class="diff-content" />
<tr class="diff-title" lang="zh-Hant-TW">
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">←上個修訂</td>
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">於 2018年11月20日 (二) 07:17 的修訂</td>
</tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l43" >第43行：</td>
<td colspan="2" class="diff-lineno">第43行：</td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>'''特殊權限'''的具體作用</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>'''特殊權限'''的具體作用</div></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>#sticky：區分寫入權限與刪檔權限，只對目錄有效，此目錄下的檔案或目錄只有擁有者及 root 才有權力刪除。「/tmp」一般為sticky，該目錄裡面雖然你可以建立與修改任何檔案，但是卻僅能刪除自己建立的檔案呢！除非你是 root ！</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>#sticky：區分寫入權限與刪檔權限，只對目錄有效，此目錄下的檔案或目錄只有擁有者及 root 才有權力刪除。「/tmp」一般為sticky，該目錄裡面雖然你可以建立與修改任何檔案，但是卻僅能刪除自己建立的檔案呢！除非你是 root ！</div></td></tr>
<tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>#SUID：即 set user ID <del class="diffchange diffchange-inline">，SUID對目錄沒有影響，但能局部提升一般用戶讀檔權限，檔案具有 </del>SUID 時，若 others 具有可執行權限，那麼當 other 執行該程式時， other 將擁有該檔案的 owner 的權限！如：<br/>-<del class="diffchange diffchange-inline">r</del>-<del class="diffchange diffchange-inline">s</del>--<del class="diffchange diffchange-inline">x</del>--<del class="diffchange diffchange-inline">x </del>1 root root <del class="diffchange diffchange-inline">13476 Aug 7 2001</del>&nbsp;&nbsp;&nbsp;/<del class="diffchange diffchange-inline">usr</del>/<del class="diffchange diffchange-inline">bin/passwd</del><br/>-<del class="diffchange diffchange-inline">rw--</del>----- 1 root root&nbsp;&nbsp;&nbsp;<del class="diffchange diffchange-inline">2423 Jun 25 14:29 </del>/<del class="diffchange diffchange-inline">etc</del>/<del class="diffchange diffchange-inline">shadow</del><br/>即利用此一機制，使一般使用者可以透過執行 passwd 修改 shadow 的內容，達到自己修改密碼的目的。</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline">#SUID與SGID的意義與作用：都是對一般用戶(others)不開放敏感檔案的讀取權限，但對指定的程式檔，允許一般用戶透過程式檔局部提升讀檔權限，讀取與該程式相關的敏感檔部分資訊。</ins></div></td></tr>
<tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>#SGID(檔案)：即 set group ID <del class="diffchange diffchange-inline">，局部提升讀檔權限，檔案具有 </del>SGID 時，若 others 具有可執行權限，那麼當 other 執行該程式時， other 將擁有該檔案的 group 的權限。如：<br/>cr--r----- 1 root system 2, 1&nbsp;&nbsp;&nbsp;&nbsp;May 25 1998 kmem<br/>-r-xr-sr-x 1 bin system 59346 Apr 05 1998 ps<br/>kmem是一個字符設備，裡面存儲了核心程序要訪問的數據，包括用戶的口令，所以這個文件不能給一般的用戶讀寫；但一般用戶想透過ps等程序要讀這個設備，而一般用戶不是root，所以不能訪問kmem。但大家注意了，bin和root都屬於system群組，而且ps設置了SGID，一般用戶執行ps，就會獲得system群組用戶的權限，而文件kmem的同群組用戶的權限是可讀，所以一般用戶執行ps讀就kmem沒問題了。<br/>為什麼不把ps程序設置為root用戶的程序，然後設置SUID位，不也行嗎？這的確可以解決問題，但實際中為什麼不這樣做呢？因為SGID的風險比SUID小得多，所以出於系統安全的考慮，如果可能的話應該盡量用SGID代替SUID的程序。</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>#SUID：即 set user ID <ins class="diffchange diffchange-inline">，SUID對目錄沒有影響，檔案具有 </ins>SUID 時，若 others 具有可執行權限，那麼當 other 執行該程式時， other 將擁有該檔案的 owner 的權限！如：<br/>-<ins class="diffchange diffchange-inline">rw--</ins>----- 1 root root&nbsp;&nbsp;&nbsp;<ins class="diffchange diffchange-inline">2423 Jun 25 14:29 </ins>/<ins class="diffchange diffchange-inline">etc</ins>/<ins class="diffchange diffchange-inline">shadow</ins><br/>-<ins class="diffchange diffchange-inline">r</ins>-<ins class="diffchange diffchange-inline">s</ins>--<ins class="diffchange diffchange-inline">x</ins>--<ins class="diffchange diffchange-inline">x </ins>1 root root <ins class="diffchange diffchange-inline">13476 Aug 7 2001</ins>&nbsp;&nbsp;&nbsp;/<ins class="diffchange diffchange-inline">usr/bin</ins>/<ins class="diffchange diffchange-inline">passwd</ins><br/>即利用此一機制，使一般使用者可以透過執行 passwd 修改 shadow 的內容，達到自己修改密碼的目的。</div></td></tr>
<tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>#SGID(檔案)：即 set group ID <ins class="diffchange diffchange-inline">，檔案具有 </ins>SGID 時，若 others 具有可執行權限，那麼當 other 執行該程式時， other 將擁有該檔案的 group 的權限。如：<br/>cr--r----- 1 root system 2, 1&nbsp;&nbsp;&nbsp;&nbsp;May 25 1998 kmem<br/>-r-xr-sr-x 1 bin system 59346 Apr 05 1998 ps<br/>kmem是一個字符設備，裡面存儲了核心程序要訪問的數據，包括用戶的口令，所以這個文件不能給一般的用戶讀寫；但一般用戶想透過ps等程序要讀這個設備，而一般用戶不是root，所以不能訪問kmem。但大家注意了，bin和root都屬於system群組，而且ps設置了SGID，一般用戶執行ps，就會獲得system群組用戶的權限，而文件kmem的同群組用戶的權限是可讀，所以一般用戶執行ps讀就kmem沒問題了。<br/>為什麼不把ps程序設置為root用戶的程序，然後設置SUID位，不也行嗎？這的確可以解決問題，但實際中為什麼不這樣做呢？因為SGID的風險比SUID小得多，所以出於系統安全的考慮，如果可能的話應該盡量用SGID代替SUID的程序。</div></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>#SGID(目錄)：</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>#SGID(目錄)：</div></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr>
<!-- diff cache key wbn:diff::1.12:old-2539:rev-2540 -->
</table>
丁志仁
http://urclass.net/wellBeingNg/index.php?title=Linux&diff=2539&oldid=prev
丁志仁：/* 第1字段：節點的屬性與權限 */
2018-11-20T05:31:07Z
<p><span dir="auto"><span class="autocomment">第1字段：節點的屬性與權限</span></span></p>
<table class="diff diff-contentalign-left diff-editfont-monospace" data-mw="interface">
<col class="diff-marker" />
<col class="diff-content" />
<col class="diff-marker" />
<col class="diff-content" />
<tr class="diff-title" lang="zh-Hant-TW">
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">←上個修訂</td>
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">於 2018年11月20日 (二) 05:31 的修訂</td>
</tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l43" >第43行：</td>
<td colspan="2" class="diff-lineno">第43行：</td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>'''特殊權限'''的具體作用</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>'''特殊權限'''的具體作用</div></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>#sticky：區分寫入權限與刪檔權限，只對目錄有效，此目錄下的檔案或目錄只有擁有者及 root 才有權力刪除。「/tmp」一般為sticky，該目錄裡面雖然你可以建立與修改任何檔案，但是卻僅能刪除自己建立的檔案呢！除非你是 root ！</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>#sticky：區分寫入權限與刪檔權限，只對目錄有效，此目錄下的檔案或目錄只有擁有者及 root 才有權力刪除。「/tmp」一般為sticky，該目錄裡面雖然你可以建立與修改任何檔案，但是卻僅能刪除自己建立的檔案呢！除非你是 root ！</div></td></tr>
<tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>#SUID：即 set user ID <del class="diffchange diffchange-inline">，局部提升讀檔權限，檔案具有 </del>SUID 時，若 others 具有可執行權限，那麼當 other 執行該程式時， other 將擁有該檔案的 owner 的權限！如：<br/>-r-s--x--x 1 root root 13476 Aug 7 2001&nbsp;&nbsp;&nbsp;/usr/bin/passwd<br/>-rw------- 1 root root&nbsp;&nbsp;&nbsp;2423 Jun 25 14:29 /etc/shadow<br/>即利用此一機制，使一般使用者可以透過執行 passwd 修改 shadow 的內容，達到自己修改密碼的目的。</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>#SUID：即 set user ID <ins class="diffchange diffchange-inline">，SUID對目錄沒有影響，但能局部提升一般用戶讀檔權限，檔案具有 </ins>SUID 時，若 others 具有可執行權限，那麼當 other 執行該程式時， other 將擁有該檔案的 owner 的權限！如：<br/>-r-s--x--x 1 root root 13476 Aug 7 2001&nbsp;&nbsp;&nbsp;/usr/bin/passwd<br/>-rw------- 1 root root&nbsp;&nbsp;&nbsp;2423 Jun 25 14:29 /etc/shadow<br/>即利用此一機制，使一般使用者可以透過執行 passwd 修改 shadow 的內容，達到自己修改密碼的目的。</div></td></tr>
<tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>#<del class="diffchange diffchange-inline">SGID：即 </del>set group ID <del class="diffchange diffchange-inline">，局部提升讀檔權限。如：</del><br/>cr--r----- 1 root system 2, 1&nbsp;&nbsp;&nbsp;&nbsp;May 25 1998 kmem<br/>-r-xr-sr-x 1 bin system 59346 Apr 05 1998 ps<br/><br/></div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>#<ins class="diffchange diffchange-inline">SGID(檔案)：即 </ins>set group ID <ins class="diffchange diffchange-inline">，局部提升讀檔權限，檔案具有 SGID 時，若 others 具有可執行權限，那麼當 other 執行該程式時， other 將擁有該檔案的 group 的權限。如：</ins><br/>cr--r----- 1 root system 2, 1&nbsp;&nbsp;&nbsp;&nbsp;May 25 1998 kmem<br/>-r-xr-sr-x 1 bin system 59346 Apr 05 1998 ps<br/><ins class="diffchange diffchange-inline">kmem是一個字符設備，裡面存儲了核心程序要訪問的數據，包括用戶的口令，所以這個文件不能給一般的用戶讀寫；但一般用戶想透過ps等程序要讀這個設備，而一般用戶不是root，所以不能訪問kmem。但大家注意了，bin和root都屬於system群組，而且ps設置了SGID，一般用戶執行ps，就會獲得system群組用戶的權限，而文件kmem的同群組用戶的權限是可讀，所以一般用戶執行ps讀就kmem沒問題了。</ins><br/><ins class="diffchange diffchange-inline">為什麼不把ps程序設置為root用戶的程序，然後設置SUID位，不也行嗎？這的確可以解決問題，但實際中為什麼不這樣做呢？因為SGID的風險比SUID小得多，所以出於系統安全的考慮，如果可能的話應該盡量用SGID代替SUID的程序。</ins></div></td></tr>
<tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline">#SGID(目錄)：</ins></div></td></tr>
<tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div> </div></td></tr>
<tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div> </div></td></tr>
<tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div> </div></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>和GUID解析：數值寫在最左一位</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>和GUID解析：數值寫在最左一位</div></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr>
<!-- diff cache key wbn:diff::1.12:old-2538:rev-2539 -->
</table>
丁志仁
http://urclass.net/wellBeingNg/index.php?title=Linux&diff=2538&oldid=prev
丁志仁：/* 第1字段：節點的屬性與權限 */
2018-11-20T04:57:48Z
<p><span dir="auto"><span class="autocomment">第1字段：節點的屬性與權限</span></span></p>
<table class="diff diff-contentalign-left diff-editfont-monospace" data-mw="interface">
<col class="diff-marker" />
<col class="diff-content" />
<col class="diff-marker" />
<col class="diff-content" />
<tr class="diff-title" lang="zh-Hant-TW">
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">←上個修訂</td>
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">於 2018年11月20日 (二) 04:57 的修訂</td>
</tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l44" >第44行：</td>
<td colspan="2" class="diff-lineno">第44行：</td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>#sticky：區分寫入權限與刪檔權限，只對目錄有效，此目錄下的檔案或目錄只有擁有者及 root 才有權力刪除。「/tmp」一般為sticky，該目錄裡面雖然你可以建立與修改任何檔案，但是卻僅能刪除自己建立的檔案呢！除非你是 root ！</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>#sticky：區分寫入權限與刪檔權限，只對目錄有效，此目錄下的檔案或目錄只有擁有者及 root 才有權力刪除。「/tmp」一般為sticky，該目錄裡面雖然你可以建立與修改任何檔案，但是卻僅能刪除自己建立的檔案呢！除非你是 root ！</div></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>#SUID：即 set user ID ，局部提升讀檔權限，檔案具有 SUID 時，若 others 具有可執行權限，那麼當 other 執行該程式時， other 將擁有該檔案的 owner 的權限！如：<br/>-r-s--x--x 1 root root 13476 Aug 7 2001&nbsp;&nbsp;&nbsp;/usr/bin/passwd<br/>-rw------- 1 root root&nbsp;&nbsp;&nbsp;2423 Jun 25 14:29 /etc/shadow<br/>即利用此一機制，使一般使用者可以透過執行 passwd 修改 shadow 的內容，達到自己修改密碼的目的。</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>#SUID：即 set user ID ，局部提升讀檔權限，檔案具有 SUID 時，若 others 具有可執行權限，那麼當 other 執行該程式時， other 將擁有該檔案的 owner 的權限！如：<br/>-r-s--x--x 1 root root 13476 Aug 7 2001&nbsp;&nbsp;&nbsp;/usr/bin/passwd<br/>-rw------- 1 root root&nbsp;&nbsp;&nbsp;2423 Jun 25 14:29 /etc/shadow<br/>即利用此一機制，使一般使用者可以透過執行 passwd 修改 shadow 的內容，達到自己修改密碼的目的。</div></td></tr>
<tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>#SGID：即 set group ID ，局部提升讀檔權限。如：<br/>cr--r----- 1 root system 2, 1&nbsp;&nbsp;&nbsp;May 25 1998<del class="diffchange diffchange-inline">&nbsp;&nbsp;&nbsp;</del>kmem<br/>-r-xr-sr-x 1 bin system 59346 Apr 05 1998 ps<br/><br/></div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>#SGID：即 set group ID ，局部提升讀檔權限。如：<br/>cr--r----- 1 root system 2, 1<ins class="diffchange diffchange-inline">&nbsp;</ins>&nbsp;&nbsp;&nbsp;May 25 1998 kmem<br/>-r-xr-sr-x 1 bin system 59346 Apr 05 1998 ps<br/><br/></div></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>和GUID解析：數值寫在最左一位</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>和GUID解析：數值寫在最左一位</div></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr>
<!-- diff cache key wbn:diff::1.12:old-2537:rev-2538 -->
</table>
丁志仁
http://urclass.net/wellBeingNg/index.php?title=Linux&diff=2537&oldid=prev
丁志仁：/* 第1字段：節點的屬性與權限 */
2018-11-20T04:51:20Z
<p><span dir="auto"><span class="autocomment">第1字段：節點的屬性與權限</span></span></p>
<table class="diff diff-contentalign-left diff-editfont-monospace" data-mw="interface">
<col class="diff-marker" />
<col class="diff-content" />
<col class="diff-marker" />
<col class="diff-content" />
<tr class="diff-title" lang="zh-Hant-TW">
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">←上個修訂</td>
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">於 2018年11月20日 (二) 04:51 的修訂</td>
</tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l44" >第44行：</td>
<td colspan="2" class="diff-lineno">第44行：</td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>#sticky：區分寫入權限與刪檔權限，只對目錄有效，此目錄下的檔案或目錄只有擁有者及 root 才有權力刪除。「/tmp」一般為sticky，該目錄裡面雖然你可以建立與修改任何檔案，但是卻僅能刪除自己建立的檔案呢！除非你是 root ！</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>#sticky：區分寫入權限與刪檔權限，只對目錄有效，此目錄下的檔案或目錄只有擁有者及 root 才有權力刪除。「/tmp」一般為sticky，該目錄裡面雖然你可以建立與修改任何檔案，但是卻僅能刪除自己建立的檔案呢！除非你是 root ！</div></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>#SUID：即 set user ID ，局部提升讀檔權限，檔案具有 SUID 時，若 others 具有可執行權限，那麼當 other 執行該程式時， other 將擁有該檔案的 owner 的權限！如：<br/>-r-s--x--x 1 root root 13476 Aug 7 2001&nbsp;&nbsp;&nbsp;/usr/bin/passwd<br/>-rw------- 1 root root&nbsp;&nbsp;&nbsp;2423 Jun 25 14:29 /etc/shadow<br/>即利用此一機制，使一般使用者可以透過執行 passwd 修改 shadow 的內容，達到自己修改密碼的目的。</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>#SUID：即 set user ID ，局部提升讀檔權限，檔案具有 SUID 時，若 others 具有可執行權限，那麼當 other 執行該程式時， other 將擁有該檔案的 owner 的權限！如：<br/>-r-s--x--x 1 root root 13476 Aug 7 2001&nbsp;&nbsp;&nbsp;/usr/bin/passwd<br/>-rw------- 1 root root&nbsp;&nbsp;&nbsp;2423 Jun 25 14:29 /etc/shadow<br/>即利用此一機制，使一般使用者可以透過執行 passwd 修改 shadow 的內容，達到自己修改密碼的目的。</div></td></tr>
<tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>#SGID：即 set group ID ，局部提升讀檔權限。如：<br/>cr--r----- 1 root system 2, 1 May 25 1998&nbsp;&nbsp;&nbsp;kmem<br/>-r-xr-sr-x 1 bin system<del class="diffchange diffchange-inline">&nbsp;&nbsp;&nbsp;</del>59346 Apr 05 1998 ps<br/><br/></div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>#SGID：即 set group ID ，局部提升讀檔權限。如：<br/>cr--r----- 1 root system 2, 1<ins class="diffchange diffchange-inline">&nbsp;&nbsp;&nbsp;</ins>May 25 1998&nbsp;&nbsp;&nbsp;kmem<br/>-r-xr-sr-x 1 bin system 59346 Apr 05 1998 ps<br/><br/></div></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>和GUID解析：數值寫在最左一位</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>和GUID解析：數值寫在最左一位</div></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr>
<!-- diff cache key wbn:diff::1.12:old-2536:rev-2537 -->
</table>
丁志仁
http://urclass.net/wellBeingNg/index.php?title=Linux&diff=2536&oldid=prev
丁志仁：/* 第1字段：節點的屬性與權限 */
2018-11-20T04:45:58Z
<p><span dir="auto"><span class="autocomment">第1字段：節點的屬性與權限</span></span></p>
<table class="diff diff-contentalign-left diff-editfont-monospace" data-mw="interface">
<col class="diff-marker" />
<col class="diff-content" />
<col class="diff-marker" />
<col class="diff-content" />
<tr class="diff-title" lang="zh-Hant-TW">
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">←上個修訂</td>
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">於 2018年11月20日 (二) 04:45 的修訂</td>
</tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l42" >第42行：</td>
<td colspan="2" class="diff-lineno">第42行：</td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>'''特殊權限'''的具體作用</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>'''特殊權限'''的具體作用</div></td></tr>
<tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>#<del class="diffchange diffchange-inline">sticky：區分寫入權限與刪檔權限，此目錄下的檔案或目錄只有擁有者及 </del>root 才有權力刪除。「/tmp」一般為sticky，該目錄裡面雖然你可以建立與修改任何檔案，但是卻僅能刪除自己建立的檔案呢！除非你是 root ！</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>#<ins class="diffchange diffchange-inline">sticky：區分寫入權限與刪檔權限，只對目錄有效，此目錄下的檔案或目錄只有擁有者及 </ins>root 才有權力刪除。「/tmp」一般為sticky，該目錄裡面雖然你可以建立與修改任何檔案，但是卻僅能刪除自己建立的檔案呢！除非你是 root ！</div></td></tr>
<tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>#SUID：即 set user ID ，局部提升讀檔權限，檔案具有 SUID 時，若 others 具有可執行權限，那麼當 other 執行該程式時， other 將擁有該檔案的 owner <del class="diffchange diffchange-inline">的權限！如</del><br/>-r-s--x--x 1 root root 13476 Aug 7 2001&nbsp;&nbsp;&nbsp;/usr/bin/passwd<br/>-rw------- 1 root root&nbsp;&nbsp;&nbsp;2423 Jun 25 14:29 /etc/shadow<br/>即利用此一機制，使一般使用者可以透過執行 passwd 修改 shadow 的內容，達到自己修改密碼的目的。</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>#SUID：即 set user ID ，局部提升讀檔權限，檔案具有 SUID 時，若 others 具有可執行權限，那麼當 other 執行該程式時， other 將擁有該檔案的 owner <ins class="diffchange diffchange-inline">的權限！如：</ins><br/>-r-s--x--x 1 root root 13476 Aug 7 2001&nbsp;&nbsp;&nbsp;/usr/bin/passwd<br/>-rw------- 1 root root&nbsp;&nbsp;&nbsp;2423 Jun 25 14:29 /etc/shadow<br/>即利用此一機制，使一般使用者可以透過執行 passwd 修改 shadow 的內容，達到自己修改密碼的目的。</div></td></tr>
<tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div> </div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline">#SGID：即 set group ID ，局部提升讀檔權限。如：<br/>cr--r----- 1 root system 2, 1 May 25 1998&nbsp;&nbsp;&nbsp;kmem<br/>-r-xr-sr-x 1 bin system&nbsp;&nbsp;&nbsp;59346 Apr 05 1998 ps<br/><br/></ins></div></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>和GUID解析：數值寫在最左一位</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>和GUID解析：數值寫在最左一位</div></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr>
<!-- diff cache key wbn:diff::1.12:old-2535:rev-2536 -->
</table>
丁志仁
http://urclass.net/wellBeingNg/index.php?title=Linux&diff=2535&oldid=prev
丁志仁：/* 第1字段：節點的屬性與權限 */
2018-11-20T04:03:42Z
<p><span dir="auto"><span class="autocomment">第1字段：節點的屬性與權限</span></span></p>
<table class="diff diff-contentalign-left diff-editfont-monospace" data-mw="interface">
<col class="diff-marker" />
<col class="diff-content" />
<col class="diff-marker" />
<col class="diff-content" />
<tr class="diff-title" lang="zh-Hant-TW">
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">←上個修訂</td>
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">於 2018年11月20日 (二) 04:03 的修訂</td>
</tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l42" >第42行：</td>
<td colspan="2" class="diff-lineno">第42行：</td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>'''特殊權限'''的具體作用</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>'''特殊權限'''的具體作用</div></td></tr>
<tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>#<del class="diffchange diffchange-inline">sticky：此目錄下的檔案或目錄只有擁有者及 </del>root 才有權力刪除。「/tmp」一般為sticky，該目錄裡面雖然你可以建立與修改任何檔案，但是卻僅能刪除自己建立的檔案呢！除非你是 root ！</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>#<ins class="diffchange diffchange-inline">sticky：區分寫入權限與刪檔權限，此目錄下的檔案或目錄只有擁有者及 </ins>root 才有權力刪除。「/tmp」一般為sticky，該目錄裡面雖然你可以建立與修改任何檔案，但是卻僅能刪除自己建立的檔案呢！除非你是 root ！</div></td></tr>
<tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>#SUID：即 set user ID <del class="diffchange diffchange-inline">，檔案具有 </del>SUID 時，若 others 具有可執行權限，那麼當 other 執行該程式時， other 將擁有該檔案的 owner 的權限！如<br/>-r-s--x--x 1 root root 13476 Aug 7 2001&nbsp;&nbsp;&nbsp;/usr/bin/passwd<br/>-rw------- 1 root root&nbsp;&nbsp;&nbsp;2423 Jun 25 14:29 /etc/shadow<br/>即利用此一機制，使一般使用者可以透過執行 passwd 修改 shadow 的內容，達到自己修改密碼的目的。</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>#SUID：即 set user ID <ins class="diffchange diffchange-inline">，局部提升讀檔權限，檔案具有 </ins>SUID 時，若 others 具有可執行權限，那麼當 other 執行該程式時， other 將擁有該檔案的 owner 的權限！如<br/>-r-s--x--x 1 root root 13476 Aug 7 2001&nbsp;&nbsp;&nbsp;/usr/bin/passwd<br/>-rw------- 1 root root&nbsp;&nbsp;&nbsp;2423 Jun 25 14:29 /etc/shadow<br/>即利用此一機制，使一般使用者可以透過執行 passwd 修改 shadow 的內容，達到自己修改密碼的目的。</div></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>和GUID解析：數值寫在最左一位</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>和GUID解析：數值寫在最左一位</div></td></tr>
<!-- diff cache key wbn:diff::1.12:old-2534:rev-2535 -->
</table>
丁志仁
http://urclass.net/wellBeingNg/index.php?title=Linux&diff=2534&oldid=prev
丁志仁：/* 第1字段：節點的屬性與權限 */
2018-11-20T01:08:22Z
<p><span dir="auto"><span class="autocomment">第1字段：節點的屬性與權限</span></span></p>
<table class="diff diff-contentalign-left diff-editfont-monospace" data-mw="interface">
<col class="diff-marker" />
<col class="diff-content" />
<col class="diff-marker" />
<col class="diff-content" />
<tr class="diff-title" lang="zh-Hant-TW">
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">←上個修訂</td>
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">於 2018年11月20日 (二) 01:08 的修訂</td>
</tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l43" >第43行：</td>
<td colspan="2" class="diff-lineno">第43行：</td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>'''特殊權限'''的具體作用</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>'''特殊權限'''的具體作用</div></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>#sticky：此目錄下的檔案或目錄只有擁有者及 root 才有權力刪除。「/tmp」一般為sticky，該目錄裡面雖然你可以建立與修改任何檔案，但是卻僅能刪除自己建立的檔案呢！除非你是 root ！</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>#sticky：此目錄下的檔案或目錄只有擁有者及 root 才有權力刪除。「/tmp」一般為sticky，該目錄裡面雖然你可以建立與修改任何檔案，但是卻僅能刪除自己建立的檔案呢！除非你是 root ！</div></td></tr>
<tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>#SUID：即 set user ID ，檔案具有 SUID 時，若 others 具有可執行權限，那麼當 other 執行該程式時， other 將擁有該檔案的 owner 的權限！如<br/>-r-s--x--x 1 root root 13476 Aug 7 2001 /usr/bin/passwd<br/>-rw------- 1 root root&nbsp;&nbsp;&nbsp;2423 Jun 25 14:29 /etc/shadow<br/>即利用此一機制，使一般使用者可以透過執行 passwd 修改 shadow 的內容，達到自己修改密碼的目的。</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>#SUID：即 set user ID ，檔案具有 SUID 時，若 others 具有可執行權限，那麼當 other 執行該程式時， other 將擁有該檔案的 owner 的權限！如<br/>-r-s--x--x 1 root root 13476 Aug 7 2001<ins class="diffchange diffchange-inline">&nbsp;&nbsp;&nbsp;</ins>/usr/bin/passwd<br/>-rw------- 1 root root&nbsp;&nbsp;&nbsp;2423 Jun 25 14:29 /etc/shadow<br/>即利用此一機制，使一般使用者可以透過執行 passwd 修改 shadow 的內容，達到自己修改密碼的目的。</div></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>和GUID解析：數值寫在最左一位</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>和GUID解析：數值寫在最左一位</div></td></tr>
<!-- diff cache key wbn:diff::1.12:old-2533:rev-2534 -->
</table>
丁志仁