1、SUID（set uid设置用户ID）：

限定：只能设置在二进制可执行程序上面。对目录设置无效
功能：程序运行时的权限从执行者变更成程序所有者的权限
注意：设定suid的命令其他人也需要有执行权限
uid权限设置：
chmod u+s cmd
例子1：给cat命令添加SUID权限
[root@xen ~]# chmod u+s /usr/bin/cat
[root@xen ~]# ls -ld /usr/bin/cat
-rwsr-xr-x. 1 root root 54080 Apr 11 2018 /usr/bin/cat

验证：
再次查看/etc/shadow文件发现可以看了

2、SGID

SGID：限定：既可以给二进制可执行程序设置，也可以对目录设置
功能：在设置了SGID权限的目录下建立文件时，新创建的文件的所属组会，继承上级目录的所属组
例子1：给目录xen添加SGID权限
[root@xen tmp]# chmod g+s xen
[root@xen tmp]# ll
total 4
drwxr-sr-x 2 root root 6 Jul 13 00:34 xen
[xen@xen xen]$ touch test
[xen@xen xen]$ ll
total 0
-rw-rw-r– 1 xen root 0 Jul 13 00:35 test

3、SBIT

对于设置sbit权限的文件，用户只能删除自己创建的文件，无法删除其他用户的文件
例子1：设置SBIT权限
[root@xen xen]$ chmod o+t /tmp
[xen@xen xen]$ ls -ld /tmp
drwxrwxrwt. 9 root root 174 Jul 13 00:34 /tmp
/tmp目录本身默认已经添加了SBIT权限！
验证：
[xen1@xen tmp]$ rm -rf xentest
rm: cannot remove ‘xentest’: Operation not permitted
验证无法删除！
如何删除那？
[root@xen tmp]# chmod o-t /tmp
[root@xen tmp]# su – xen1
Last login: Sat Jul 13 00:39:52 CST 2019 on pts/0
[xen1@xen ~]$ cd /tmp
[xen1@xen tmp]$ rm -rf xentest
[xen1@xen tmp]$ ls
xen ks-script-cY6gg9 test vmware-root yum.log

4、ACL

对特定的用户实现了权限管控
例子1：设置xen用户对文件test拥有读写权限
[root@xen tmp]# setfacl -m u:xen:rw test
验证：
[root@xen ~]# su – xen1
Last login: Sat Jul 13 00:41:13 CST 2019 on pts/0
[xen1@xen ~]$ cd /tmp
[xen1@xen tmp]$ cat test
[xen1@xen tmp]$ echo “2” > test #xen1用户无法进行写
-bash: test: Permission denied
[xen1@xen tmp]$ exit
logout
[root@xen ~]# su – xen
Last login: Sat Jul 13 00:18:42 CST 2019 on pts/1
[xen@xen ~]$ cd /tmp
[xen@xen tmp]$ cat test
[xen@xen tmp]$ echo “22” > test #xen用户可以进行读写
[xen@xen tmp]$ cat test
22

怎么查看acl权限：
[root@xen tmp]# getfacl test
# file: test
# owner: root
# group: root
user::rw-
user:xen:rw-
group::r–
mask::rw-
other::r–

怎么清除acl权限：
[root@xen tmp]# setfacl -b test
[root@xen tmp]# getfacl test
# file: test
# owner: root
# group: root
user::rw-
group::r–
other::r–

5、sudo

Sudo可以让管理员（root）事先定义某些特殊命令谁可以执行。
Sudo配置文件：/etc/sudoers
该文件默认只读，不允许修改，因此不能直接修改。
a. 配置sudo文件请使用“#visudo”，打开之后其使用方法和vim一致
例子1：让xen用户拥有创建用户的功能
[root@xen tmp]# visudo
xen ALL=(ALL) /usr/sbin/useradd
xen是用户名
ALL 可以从任意主机进行登录，
（ALL） 以root的身份进行命令的运行
/usr/sbin/useradd表示xen用户可以执行创建用户以root的身份
[xen@xen ~]$ useradd xen7
-bash: /usr/sbin/useradd: Permission denied
[xen@xen ~]$ sudo useradd xen7 #配置visudo后需要使用sudo去执行相应的命令
We trust you have received the usual lecture from the local System
Administrator. It usually boils down to these three things:
#1) Respect the privacy of others.
#2) Think before you type.
#3) With great power comes great responsibility.
[sudo] password for xen: #在这里输入的是xen的密码不是root!
[xen@xen ~]$ id xen7
uid=1011(xen7) gid=1011(xen7) groups=1011(xen7)
[xen@xen ~]$ sudo useradd xen8 #5分钟之内不需要输入密码！
[xen@xen ~]$
[xen@xen ~]$
[xen@xen ~]$ id xen8
uid=1012(xen8) gid=1012(xen8) groups=1012(xen8)
xen1 ALL=(ALL) NOPASSWD: /usr/sbin/useradd，不需要输入密码