Month: December 2012

SUID属性只能运用在可执行文件上，当用户执行该执行文件时，会临时拥有该执行文件所有者的权限。passwd命令启用了SUID功能，所以一般用户在使用passwd命令修改密码时，会临时拥有了passwd命令所有者root用户的权限，这样一般用户才可以将自己的密码写入/etc/shadow文件。在使用“ls -l”或“ll”命令浏览文件时，如果可执行文件所有者权限的第三位是一个小写的“s”就表明该执行文件拥有SUID属性。

[root@srv ~]# ll /usr/bin/passwd 
-rwsr-xr-x 1 root root 22960 Jul 17  2006 /usr/bin/passwd

SGID于SUID不同，SGID属性可以应用在目录或可执行文件上。当SGID属性应用在目录上时，该目录中所有建立的文件或子目录的拥有组都会是该目录的拥有组。比如“/charles”目录的拥有组是charles，当“/charles”目录拥有SGID属性时，任何用户在该目录中建立的文件或子目录的拥有组都会时charles；当SGID属性应用在可执行文件上时，其他用户在使用该执行文件时就会临时拥有该执行文件拥有组的权限。在使用“ls -l”或“ll”命令浏览文件或目录时，如果拥有组权限的第三位是一个小写的“s”就表明该执行文件或目录拥有SGID属性。

[root@srv tmp]# ll 
total 4 
drwxr-sr-x 2 root root 4096 Feb 15 22:25 fringe 
-r-xr-sr-x 1 root root  6144 Feb 15 22:25 jack 

Sticky属性只能应用在目录，当目录拥有Sticky属性所有在该目录中的文件或子目录无论是什么权限只有文件或子目录所有者和root用户能删除。比如当用户oliva在“/charles”目录中建立一个文件并将该文件权限配置为777，当/charles目录拥有Sticky属性时，只有root和oliva用户可以将该文件删除。在使用“ls -l”或“ll”命令浏览目录时，如果其他用户权限的第三位是一个小写的“t”就表明该执行文件或目录拥有Sticky
属性。

[root@srv tmp]# ll 
total 4 
drwxrwxrwt 2 root root 4096 Feb 15 22:34 fringe 

suid是一种特殊权限，设置了suid的程序文件，在用户执行该程序时，用户的权限是该程序文件属主的权限。guid与suid类似，只是执行程序时获得的是文件属组的权限。

举个例子，普通用户zhang3可以执行aaa文件，但aaa文件的所有者是root。如果此文件设置了suid权限，那么zhang3用户在执行之的时候也自动获得了root的相关权限。

如何设置suid/guid权限？
设置suid：chmod u+s file1，或者将相应的权限位之前的那一位设置为4；
设置guid：chmod g+s file1，那么就将相应的权限位之前的那一位设置为2；
如果同时设置两者，那么将相应的权限位之前的那一位设置为4+2，即chmod 6755 file1
要取消权限的话，把+号换成-号即可。

Linux中除了我们熟悉的读写执行那9个权限位之外，还有一些隐藏权限和特殊属性，平常可能很少用到，但是作用却是非常大，尤其在系统安全方面，比较重要的有i和a属性。

chattr 命令：设置文件的隐藏属性。

从man中可以看到chattr的所有可设置的特殊参数，其中有些是限制在EXT2/EXT3的文件系统下面才能起作用 ，这点注意下就好。

文件设置i属性以后，此文件就无法被删除，重命名，写入数据等等之类的修改操作，详细的可以看man文档里面。需要root权限设置此属性。
文件设置a属性以后，此文件就只能增加数据，不能删除，不能修改。需要root权限设置此属性。

下面给出演示：

刚刚在自己的CentOS6系统中执行service network restart时，竟然提示：

弹出界面 eth0： 设备 似乎不存在, 初始化操作将被延迟。   [失败]

这事可真神奇。于是手动编辑网卡配置文件/etc/sysconfig/network-scripts/ifcfg-eth0，根据自己的忘记进行了一番设置，再次执行service network restart，竟然又弹出一个：

弹出界面 eth0： 错误：没有找到合适的设备：没有找到可用于连接 'eth0' 的设备。

后来发现，RedHat6/CentOS6系统中的网络服务已由一个名为NetworkManager的服务接管。当我关闭network服务，并开启NetworkManager服务以后，发现系统竟然又可以上网了！

使用centos 仓库里的 ibus，我的 CenOS6.3 自带了 ibus 包。打开 System – preferences – Input Method 配置 ibus 开机自启动。

要安装五笔需要安装一个 ibus-table-wubi 包

yum install ibus libusb ibus-libs ibus-table-wubi

安装好后注销一下系统，让ibus读取新的配置，然后就可以在ibus的设置界面添加wubi了

右击桌面右上角的输入法图标，选择 Preferences，切换到 Input Method 选项卡，在 Select a input method 下拉菜单里添加五笔输入法即可。