Samba是在Linux和UNIX系統(tǒng)上實現(xiàn)SMB協(xié)議的一個免費軟件，由服務器及客戶端程序構成。SMB（Server Messages Block，信息服務塊）是一種在局域網上共享文件和打印機的一種通信協(xié)議，它為局域網內的不同計算機之間提供文件及打印機等資源的共享服務。

　　samba三種權限理解：

　　1、一個文件都有一個所有者，表示該文件是誰創(chuàng)建的。

　　2、同時，該文件還有一個組編號，表示該文件所屬的組，一般為文件所有者所屬的組。

　　3、如果是一個可執(zhí)行文件，那么在執(zhí)行時，一般該文件只擁有調用該文件的用戶具有的權限。

　　權限標志通過三個“位”來定義，分別是：

　　1、setuid：設置使文件在執(zhí)行階段具有文件所有者的權限。比如/usr/bin/passwd，如果一般用戶執(zhí)行該文件，則在執(zhí)行過程中，該文件可以獲得root權限，從而可以更改用戶的密碼。

　　2、setgid：該權限只對目錄有效。目錄被設置該位后，任何用戶在此目錄下創(chuàng)建的文件都具有和該目錄所屬的組相同的組。

　　3、sticky bit：該位可以理解為防刪除位。 一個文件是否可以被某用戶刪除，主要取決于該文件所屬的組是否對該用戶具有寫權限。如果沒有寫權限，則這個目錄下的所有文件都不能被刪除，同時也不能添加新的文件。 如果希望用戶能夠添加文件但同時不能刪除文件，則可以對文件使用sticky bit位。設置該位后，就算用戶對目錄具有寫權限也不能刪除該文件。

　　三個權限的特點：

　　Sticky（范例：/tmp目錄）

　　①sticky只能應用在目錄上，并且是應用在其它人上。

　　②只有root和文件的擁有人才能刪除該文件。

　　③小寫表示能執(zhí)行，大寫表示不能執(zhí)行

　　Suid（范例：/usr/bin/passwd目錄）

　　①suid只能應用在二進制文件中

　　②當一個文件應用了suid，那么任何人在執(zhí)行該命令的時候他就臨時擁有該文件擁有人的權限

　　③suid只能應用在文件的擁有人上

　　④小寫表示能執(zhí)行，大寫表示不能執(zhí)行

　　Sgid（應用環(huán)境為用于一組開發(fā)人員共用資源，保證安全）

　　①sgid既可以應用在文件上，也可以應用在目錄上

　　②當sgid應用在目錄上時，任何人在該目錄中建立健全的文件和目錄的擁有者屬于目錄所屬組

　　③應用在擁有組上

　　④sgid應用在文件上時，任何人在執(zhí)行該文件時，臨時擁有該文件所屬組權限

　　⑤小寫表示可執(zhí)行，大寫反之。