## 第1关：Linux文件/目录setuid和setgid

可以看到passwd命令的拥有者的可执行位是s，则说明passwd命令被设置了setuid权限。

设置setuid命令有两种方法，一种是数字设置，另一种是通过助记语法。（建议使用助记语法设置）

• 数字设置命令：chmod　4xxx　文件/目录

其中xxx表示文件/目录的所有者、同组用户和其他用户的权限(读写执行)。

• 助记语法设置命令：chmod　u [+|-] s　文件/目录

1. + 添加setuid权限；
2. - 取消setuid权限；

注意：chmod命令的其他参数都可以与setuid权限设置结合使用。 在设置setuid前必须保证文件/目录的所有者具有可执行权限，否则设置则无效。

执行权限：chmod必须以root权限才能执行，如果是普通用户想执行chmod时，需要在命令前加sudo命令来提升权限为root权限。

案例演示1：

创建一个新文件testFile，使用数字设置方法为文件testFile添加setuid权限，具体使用如下命令：

1. touch testFile
2. ls -l testFile
3. sudo chmod 4764 testFile
4. ls -l testFile

第一条命令是创建新文件testFile； 第二条命令是查看testFile现有的权限； 第三条命令是在保证testFile原有权限的情况下为其添加setuid权限； 第四条命令是查看是否添加成功；

案例演示2：

创建一个新目录testDir，使用助记语法设置方法为目录testDir添加setuid权限，具体使用如下命令：

1. mkdir testDir
2. sudo chmod u+s testDir
3. ls -l .

案例演示3：

创建一个新文件testFile，使用助记语法为文件testFile添加setuid权限，具体使用如下命令：

1. touch testFile
2. sudo chmod u+x,u+s testFile
3. ls -l testFile

第一条命令是创建新文件testFile； 第二条命令是在设置testFile为可执行权限并为其添加setuid权限； 第三条命令是查看是否添加成功；

如果不给文件testFile设置可执行权限直接设置setuid权限后，标记为是S而不是s，详细结果如下图所示：

setgid

setgid的作用是让执行该命令的用户以该命令所有者的同组用户的权限去执行。

设置setgid命令有两种方法，一种是数字设置，另一种是通过助记语法。建议使用助记语法设置setgid权限。

数字设置命令：

chmod　2xxx　文件/目录

其中xxx表示文件/目录的所有者、同组用户和其他用户的权限(读写执行)。

助记语法设置命令：

chmod　g [+|-] s　文件/目录

1. + 添加setgid权限；
2. - 取消setgid权限；

注意：chmod命令的其他参数都可以与setgid权限设置结合使用。 在设置setgid前必须保证文件/目录的同组用户具有可执行权限，否则设置则无效。

执行权限：chmod必须以root权限才能执行，如果是普通用户想执行chmod时，需要在命令前加sudo命令来提升权限为root权限。

案例演示1：

创建一个新文件testFile，使用数字设置方法为文件testFile添加setgid权限，具体使用如下命令：

1. touch testFile
2. ls -l testFile
3. sudo chmod 2674 testFile
4. ls -l testFile

第一条命令是创建新文件testFile； 第二条命令是查看testFile现有的权限； 第三条命令是在保证testFile原有权限的情况下为其添加setgid权限； 第四条命令是查看是否添加成功；

案例演示2：

创建一个新目录testDir，使用助记语法设置方法为目录testDir添加setgid权限，具体使用如下命令：

1. mkdir testDir
2. sudo chmod g+s testDir
3. ls -l .

编程要求

在右侧编辑器中补充代码，具体编程要求如下：

• 使用助记语法为系统已存在文件oldFile1(默认权限为：rw_rw_r__)设置setuid权限;

• 使用助记语法为系统已存在目录oldDir1(默认权限为：rwxrwxrwx)设置setgid权限;

• 使用助记语法为系统已存在文件oldFile2取消setuid权限;

• 使用助记语法为系统已存在目录oldDir2取消setgid权限。

测试说明

平台会对你编写的代码进行评测：

预期输出：

1. 设置oldFile1文件权限成功
2. 设置oldDir1目录权限成功
3. 设置oldFile2文件权限成功
4. 设置oldDir2目录权限成功

---

当一个人用工作去迎接光明，光明很快就会来照耀着他。——冯学峰

开始你的任务吧，祝你成功！

#!/bin/bash

#在以下部分写出完成任务的命令
#***********begin*************#
chmod 4764 oldFile1
chmod g+s oldDir1
chmod u-s oldFile2
chmod g-s oldDir2
#************end**************#

可以看到/tmp目录的其他用户的可执行位是t，则说明/tmp目录被设置了stick bit权限。

设置stick bit命令有两种方法，一种是数字设置，另一种是通过助记语法。建议使用助记语法设置stick bit权限。

数字设置命令：chmod　1xxx　目录

其中xxx表示目录的所有者、同组用户和其他用户的权限（读写执行）。

助记语法设置命令：chmod　o [+|-] t　目录

1. + 添加stick bit权限；
2. - 取消stick bit权限；

注意：

1. chmod命令的其他参数都可以与stick bit权限设置结合使用。
2. 在设置stick bit前必须保证目录的其他用户具有可执行权限，否则设置则无效。
3. stick bit权限只能用于设置目录，不能用于设置文件。

执行权限：

chmod必须以root权限才能执行，如果是普通用户想执行chmod时，需要在命令前加sudo命令来提升权限为root权限。

案例演示１：

创建一个新目录testDir，使用助记语法设置方法为目录testDir添加stick bit权限，具体使用如下命令：

1. mkdir testDir
2. sudo chmod o+t testDir
3. ls -l .

如果不给目录testDir设置可执行权限直接设置stick bit权限后，标记为是T而不是t，详细结果如下图所示：

案例演示２：

创建一个新目录testDir，使用数字设置方法为目录testDir添加stick bit权限，具体使用如下命令：

1. mkdir testDir
2. ls -l ./
3. sudo chmod 1775 testDir
4. ls -l ./

第一条命令是创建新目录testDir； 第二条命令是查看testDir现有的权限； 第三条命令是在保证testDir原有权限的情况下为其添加stick bit权限； 第四条命令是查看是否添加成功；

案例演示３：

将目录testDir取消stick bit权限，具体使用如下命令：

1. sudo chmod o-t testDir
2. ls -l .

编程要求

在右侧编辑器中补充代码，完成对目录设置stick bit权限，具体编程要求如下：

• 使用助记语法为系统已存在目录oldDir1（默认权限为:rwxrwxrwx）设置stick bit权限；

• 使用助记语法为系统已存在目录oldDir2取消stick bit权限。

测试说明

平台将对你编写的代码进行评测：

预期输出：

1. 设置oldDir1目录权限成功
2. 设置oldDir2目录权限成功

---

一个人几乎可以在任何他怀有无限热忱的事情上成功。 ——查尔斯·史考伯

开始你的任务吧，祝你成功！

#!/bin/bash

#在以下部分写出完成任务的命令
#***********begin*************#
chmod o+t oldDir1
chmod o-t oldDir2
#************end**************#

第3关：Linux文件/目录特殊属性

将文件testFile设置为i隐藏属性后，试图删除，可以看到无法对其进行删除操作。

案例演示２：

将目录testDir以及目录下所有内容一并设置为不得任意更动，具体使用如下命令：

1. sudo chattr +i -R testDir

试图删除testDir目录下的file1文件，可以看到无法删除。

案例演示３：

将testFile文件的i属性取消，具体使用如下命令：

1. sudo chattr -i testFile

可以看到删除i属性后，既可以删除该文件。

lsattr

lsattr的作用查看文件/目录的特殊属性设置情况。

具体命令如下：

lsattr　命令参数　文件/目录

常用参数如下：

1. -R：递归的操作方式；
2. -V：显示指令的版本信息；
3. -a：列出目录中的所有文件，包括隐藏文件。

案例演示1：

查看目录testDir下所有内容的特殊属性，具体使用如下命令：

1. lsattr -Ra testFile

编程要求

在右侧编辑器中补充代码，具体编程要求如下：

• 为系统已存在文件/root/oldFile1添加i属性；

• 查看系统已存在文件/root/oldFile2的特殊属性；

• 为系统已存在文件/root/oldFile3取消i属性。

测试说明

平台会对你编写的代码进行评测：

预期输出：

1. 设置/root/oldFile1文件属性成功
2. 查看/root/oldFile2文件属性成功
3. 取消/root/oldFile3文件属性成功

---

每一种挫折或不利的突变，是带着同样或较大的有利的种子。——爱默生

开始你的任务吧，祝你成功！

#!/bin/bash

#在以下部分写出完成任务的命令
#***********begin*************#
chattr +i /root/oldFile1
lsattr -a /root/oldFile2
chattr -i /root/oldFile3
#************end**************#