如何操作這些標志：

　　操作這些標志與操作文件權(quán)限的命令是一樣的， 都是 chmod。有兩種方法來操作：

　　① chmod u+s temp -- 為temp文件加上setuid標志。 （setuid 只對文件有效）

　　chmod g+s tempdir -- 為tempdir目錄加上setgid標志 （setgid 對目錄和文件有效）

　　chmod o+t temp -- 為temp文件加上sticky標志 （sticky只對文件有效）

　　② 采用八進制方式。對一般文件通過三組八進制數(shù)字來置標志，如 666，777，644等。如果設(shè)置這些特殊標志，則在這組數(shù)字之外外加一組八進制數(shù)字，如4666，2777等。這一組八進制數(shù)字三位的意義如下，

　　abc

　　a - setuid位。如果該位為1，則表示設(shè)置setuid

　　b - setgid位。如果該位為1，則表示設(shè)置setgid

　　c - sticky位。如果該位為1，則表示設(shè)置sticky

　　我習慣用第一種方法來做，但許多時候文件的權(quán)限表示都是用數(shù)字為執(zhí)行；所以，建議兩種方法都要掌握熟悉。

　　設(shè)置完這些標志后， 可以用 ls -l 來查看。 如果有這些標志，則會在原來的執(zhí)行標志位置上顯示。 如

　　rwsrw-r-- 表示有setuid標志

　　rwxrwsrw- 表示有setgid標志

　　rwxrw-rwt 表示有sticky標志

　　那么原來的執(zhí)行標志x到哪里去了呢？系統(tǒng)是這樣規(guī)定的，如果本來在該位上有x，則這些特殊標志顯示為小寫字母 （s， s， t）。否則， 顯示為大寫字母 （S， S， T）

　　這三個權(quán)限的數(shù)字位可以這么理解，這是我的理解和記憶參考法，僅供大家參考學習

　　［root@server3 test］# 1 1 1

　　［root@server3 test］# rws rws rwt

　　［root@server3 test］#

　　［root@server3 test］# SUID SGID Sticky

　　所以，可以得出

　　chmod 4777是設(shè)sid

　　chmod 2777是設(shè)置gid

　　chmod 1777是設(shè)sticky

　　最后，介紹兩個常用操作。

　　常用操作：

　　找出所有危險的目錄（設(shè)置目錄所有人可讀寫卻沒有設(shè)置sticky位的目錄）

　　find / -perm -0007 -type d

　　找出所有設(shè)置了suid的文件

　　find / -perm -4000 -type f