假设file.txt具有以下权限:
-rwxrw-r-- 1 chris group_b 347 2016-12-25 10:19 file.txtrw-是file.txt所属组的权限。
现在假设Process A想要访问file.txt,euid of Process A就是paul (我在这里使用的是名称而不是实际的ID)。
现在(如果我错了,请更正我)每个进程都有egid和一个supplementary group IDs列表。
例如,假设egid For Process A是group_a,它有两个supplementary group IDs,分别是group_b和group_c。
这意味着file.txt (rw-)的进程组权限适用于Process A,对吗?
另外,如果Process A创建了一个新文件或一个新目录,那么新创建的文件或目录属于哪个组(Process A有3个组),是egid吗?
发布于 2017-12-04 18:36:03
这意味着file.txt的进程组权限(rw-)适用于进程A,对吗?
是的,正确。
另外,如果进程A创建了一个新文件或一个新目录,那么新创建的文件或目录属于哪个组(进程A有3个组),它是egid吗?
假设创建新文件/目录的目录没有设置setgid位,是的。
如果希望Process A使用组group_b (而不是默认group_a )创建其新文件和目录,则可以使用命令sg group_b Process_A启动Process A。
或者,如果指定了用于group_c协作的特定目录,则该目录的所有者可以将该目录的组设置为group_c,然后为该目录设置setgid位:
mkdir /some/directory
chgrp group_c /some/directory
chmod g+rwxs /some/directory现在,在该目录中创建的任何新文件和子目录都将自动将其组所有权设置为group_c。任何新的子目录都将继承组所有权和setgid位,因此这种行为将在创建子目录和子目录等时自动传播到任何子目录和子目录,除非创建者显式地更改组所有权或权限。
https://unix.stackexchange.com/questions/408785
复制相似问题