এটি সম্ভবত আমার সবচেয়ে উদ্বেগজনক বিষয় যা লোকেরা সর্বদা গণ্ডগোল করে। এসইউডি / জিইউডি বিট এবং স্টিকি বিট 2 সম্পূর্ণ ভিন্ন জিনিস।
আপনি যদি একটি করেন man chmodতবে SID এবং স্টিকি বিট সম্পর্কে পড়তে পারেন। Man পৃষ্ঠা এখানে পাওয়া যায় হিসাবে ভাল।
পটভূমি
উদ্ধৃতাংশ
চিঠিগুলি rwxXst প্রভাবিত ব্যবহারকারীদের জন্য ফাইল মোড বিট নির্বাচন করে: পড়ুন (র), লিখুন ( ডাব্লু ), এক্সিকিউট করুন (বা ডিরেক্টরিগুলি অনুসন্ধান করুন) (এক্স), কেবলমাত্র ফাইলটি ডিরেক্টরি হলেই বা কিছুটির জন্য ইতিমধ্যে অনুমতি কার্যকর করার জন্য এক্সিকিউট / অনুসন্ধান করুন search ব্যবহারকারী (এক্স), নির্বাহের উপর ব্যবহারকারীর বা গোষ্ঠী আইডি সেট করুন , মুছে ফেলার সীমাবদ্ধ চিহ্ন বা
স্টিকি বিট (টি) ।
এর SUID / GUID
উপরের ম্যান পেজটি যা বলার চেষ্টা করছে তা হ'ল এক্স বিট ব্যবহারকারী অষ্টাল (আরডাব্লুএক্সের প্রথম গ্রুপ) এবং গ্রুপ অষ্টাল (আরডাব্লুএক্স এর দ্বিতীয় গ্রুপ) এর জন্য rwxrwxrwx এ অবস্থান নেয় এমন একটি অতিরিক্ত অবস্থা নিতে পারে যেখানে এক্স হয়ে যায় একটি এস। যখন এই ফাইলটি সম্পাদিত হয় তখন (যদি এটি কোনও প্রোগ্রাম এবং কেবল শেল স্ক্রিপ্ট নয়) মালিক বা ফাইলের গোষ্ঠীর অনুমতি নিয়ে চলবে।
সুতরাং যদি ফাইলটি রুটের মালিকানাধীন থাকে এবং এসইউডি বিট চালু হয় তবে প্রোগ্রামটি রুট হিসাবে চলবে। এমনকি যদি আপনি এটি নিয়মিত ব্যবহারকারী হিসাবে কার্যকর করেন। একই জিনিসটি জিইউডি বিটের ক্ষেত্রে প্রযোজ্য।
উদ্ধৃতাংশ
সেটটিউড এবং সেটিং বিটস
chmod নিয়মিত ফাইলের সেট-গ্রুপ-আইডি বিটটি সাফ করে যদি ফাইলটির গ্রুপ আইডি ব্যবহারকারীর কার্যকর গ্রুপ আইডি বা ব্যবহারকারীর অন্যতম পরিপূরক গ্রুপ আইডির সাথে মেলে না, যদি না ব্যবহারকারীর উপযুক্ত সুবিধা থাকে has অতিরিক্ত বিধিনিষেধের কারণে মোডে বা আরএফআইএল-এর সেট-ব্যবহারকারী-আইডি এবং সেট-গ্রুপ-আইডি বিটগুলি উপেক্ষা করা যেতে পারে। এই আচরণ অন্তর্নিহিত chmod সিস্টেম কলের নীতি এবং কার্যকারিতার উপর নির্ভর করে। সন্দেহ হলে, অন্তর্নিহিত সিস্টেমের আচরণটি পরীক্ষা করে দেখুন।
chmod ডিরেক্টরিটির ব্যবহারকারী-আইডি এবং সেট-গ্রুপ-আইডি বিটগুলি সংরক্ষণ করে আপনি যদি অন্যথায় স্পষ্টভাবে উল্লেখ না করেন। আপনি ইউ + এস এবং জিএস এর মতো প্রতীকী মোডের সাথে বিটগুলি সেট বা সাফ করতে পারেন এবং সংখ্যাসূচক মোড সহ বিটগুলি সেট করতে পারেন (তবে পরিষ্কার নয়)।
SID / জিইউডি উদাহরণ
কোনও মামলা / নির্দেশিকা নেই - কেবলমাত্র rwxr-xr-x বিট সেট করা আছে।
$ ls -lt b.pl
-rwxr-xr-x 1 root root 179 Jan 9 01:01 b.pl
মামলা এবং ব্যবহারকারীর এক্সিকিউটেবল বিট সক্ষম (ছোট হাতের অক্ষর) - বিটস rwsr-xrx সেট করা আছে।
$ chmod u+s b.pl
$ ls -lt b.pl
-rwsr-xr-x 1 root root 179 Jan 9 01:01 b.pl
মামলা সক্রিয় এবং এক্সিকিউটেবল বিট অক্ষম (বড় হাতের এস) - বিটস rwSr-xr-x সেট করা আছে।
$ chmod u-x b.pl
$ ls -lt b.pl
-rwSr-xr-x 1 root root 179 Jan 9 01:01 b.pl
গাইড এবং গ্রুপের এক্সিকিউটেবল বিট সক্ষম (ছোট হাতের অক্ষর) - বিটস rwxr-sr-x সেট করা আছে।
$ chmod g+s b.pl
$ ls -lt b.pl
-rwxr-sr-x 1 root root 179 Jan 9 01:01 b.pl
গাইড সক্ষম এবং সম্পাদনযোগ্য বিট অক্ষম (বড় হাতের এস) - বিটস rwxr-Sr-x সেট করা আছে।
$ chmod g-x b.pl
$ ls -lt b.pl
-rwxr-Sr-x 1 root root 179 Jan 9 01:01 b.pl
স্টিকি বিট
অন্যদিকে স্টিকি বিটটি ডিরেক্টরি tহিসাবে চিহ্নিত করা হয় /tmp:
$ ls -l /|grep tmp
drwxrwxrwt. 168 root root 28672 Jun 14 08:36 tmp
এই বিটটিকে সর্বদা "সীমাবদ্ধ মুছে ফেলার বিট" বলা উচিত ছিল যা এটি সত্যই বোঝায়। এই মোড বিটটি সক্ষম করা হলে, এটি একটি ডিরেক্টরি তৈরি করে যে ব্যবহারকারীরা কেবলমাত্র সেগুলির মালিক যে ফাইল এবং ডিরেক্টরিগুলি মুছতে পারে।
উদ্ধৃতাংশ
নিষিদ্ধ অপসারণ ফ্ল্যাগ বা স্টিকি বিট
সীমাবদ্ধ মুছে ফেলা পতাকা বা স্টিকি বিটটি একক বিট, যার ব্যাখ্যা ফাইলের ধরণের উপর নির্ভর করে। ডিরেক্টরিগুলির জন্য, এটি
অনিবদ্ধ ব্যবহারকারীদের ডিরেক্টরি বা ফাইল বা ডিরেক্টরি না থাকলে ডিরেক্টরিতে কোনও ফাইল নাম পরিবর্তন করতে বাধা দেয়; এটিকে ডিরেক্টরিটির জন্য সীমাবদ্ধ মুছে ফেলা পতাকা বলা হয় এবং সাধারণত / tmp এর মতো বিশ্ব-লিখনযোগ্য ডিরেক্টরিতে পাওয়া যায়। কিছু পুরানো সিস্টেমে নিয়মিত ফাইলগুলির জন্য, বিট প্রোগ্রামের পাঠ্য চিত্রটি অদলবদলের ডিভাইসে সংরক্ষণ করে যাতে চালানোর সময় এটি আরও দ্রুত লোড হবে; একে বলা হয় স্টিকি বিট।