suid只适用于命令文件.(如/usr/bin/passwd)
当命令文件上有suid权限时，则操作用户的权限变成属主权限。命令文件上无suid权限则操作用户的权限不变。
查看suid权限：
[root@localhost ha]# which passwd
/usr/bin/passwd
[root@localhost ha]# ll -d /usr/bin/passwd
-rwsr-xr-x. 1 root root 27832 Jun 10 2014 /usr/bin/passwd
说明： - + suid= S 而 x + suid =s(故注意s与S的区别)
当是s是说明是x+suid/sgid组成.当是S时,说明是-,不是可执行文件,设置不设置suid和sgid无意义.
[test@localhost ~]$ cat /etc/shadow
cat: /etc/shadow: Permission denied ----无权限。
[test@localhost ~]$ which cat
/bin/cat
[test@localhost ~]$ ll -d /bin/cat
-rwxr-xr-x. 1 root root 54080 Nov 6 2016 /bin/cat
[root@localhost ~]# chmod u+s /bin/cat
[root@localhost ~]# ll -d /bin/cat
-rwsr-xr-x. 1 root root 54080 Nov 6 2016 /bin/cat
[test@localhost ~]$ cat /etc/shadow ----有权限，可以查看。
sgid:适用于命令文件和目录文件。设置给命令文件时，用户权限变成属组成员的权限。设置给目录时，属组跟随。即：若用户在此目录下拥有w权限，则用户所创建的新文件的用户组与该目录的用户组相同。
[root@localhost test]# chmod g+s ha
[root@localhost test]# ll -d ha
drwxr-sr-x 2 lbg lbg 24 Oct 3 18:01 ha
[root@localhost ha]# ll
total 0
-rw-r--r-- 1 lbg lbg 0 Oct 3 18:01 1
-rw-r--r-- 1 lbg lbg 0 Oct 3 18:01 3
[root@localhost ha]# touch 2
[root@localhost ha]# ll
total 0
-rw-r--r-- 1 lbg lbg 0 Oct 3 18:01 1
-rw-r--r-- 1 root lbg 0 Oct 3 22:44 2 ----属组变成了lbg
-rw-r--r-- 1 lbg lbg 0 Oct 3 18:01 3
sticky:在一个目录上设了sticky位后，所有的用户（除了root）都可以在这个目录下创建文件，但只能删除自己创建的文件，这就对所有用户能写的目录下的用户文件启到了保护的作用。
[root@localhost test]# ls
a.dir
[root@localhost test]# chmod o+t a.dir
[root@localhost test]# ll
drwxr-xr-t 2 root root 6 Oct 3 22:48 a.dir
[test@localhost a.dir]$ ll
total 0
-rwxrwxrwx 1 test test 0 Oct 3 22:50 1
-rwxrwxrwx 1 test test 0 Oct 3 22:51 2
-rwxrwxrwx 1 test2 test2 0 Oct 3 22:51 3
-rwxrwxrwx 1 test2 test2 0 Oct 3 22:51 4
[test@localhost a.dir]$ rm -fr 3
rm: cannot remove ?.?. Operation not permitted
用数字表示权限：
suid =4 sgid=2 sticky =1 写在ugo权限前.
[test@localhost test]$ ll -d b.dir/
drwxrwxr-x 2 test test 6 Oct 3 22:55 b.dir
[test@localhost test]$ chmod 7666 b.dir/
[test@localhost test]$ ll -d b.dir/
drwSrwSrwT 2 test test 6 Oct 3 22:55 b.dir
文件扩展属性：又称隐藏权限.(attr 是attribute 属性的缩写.)
作用：防止root用户误操作删除文件。
查看文件属性：lsattr
[root@localhost test]# lsattr a.dir/
---------------- a.dir/1
修改扩展属性:
“+文件属性” 就是添加该属性
“-文件属性”去掉此属性
“=文件属性” 此文件有且只有这属性
chattr +a file_name -- +a表示不能删不能清,原内容不能变,只能追加.一般是日志文件.
chattr +i file_name -- +i 表示对文件不能做任何操作.加了后可以用 - i 取消.一般是配置文件。
