news 2026/6/11 6:31:42

13、文件系统安全:权限、加密与数据保护

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
13、文件系统安全:权限、加密与数据保护

文件系统安全:权限、加密与数据保护

1. 粘性位(Sticky Bits)

在Unix和Linux系统中,粘性位在文件和目录上的支持情况有所不同。较新版本的Unix为了向后兼容,不再支持通过chmod程序为文件设置粘性位标志,而Linux从一开始就不使用该标志。

然而,Linux和Unix系统对目录的粘性位支持依然存在。当一个目录设置了粘性位,用户只能重命名或删除该目录下属于自己的文件(前提是其他目录权限允许)。这种设置常见于用于存储临时文件的全局可写目录,如/tmp/var/spool/cups/tmp,可以防止用户相互篡改文件。

  • 查找设置了粘性位的文件或目录
# find / \( -type f -o -type d \) -perm +o=t \ -exec ls -ld {} \; 2>/dev/null
  • 查找未设置粘性位的全局可写目录
# find / -type d -perm -o+w -not -perm -a+t \ -exec ls -ld {} \; 2>/dev/null

从安全角度考虑,所有全局可写目录都应该设置粘性位。如果一个全局可写目录没有设置粘性位,你需要考虑它是否真

版权声明: 本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若内容造成侵权/违法违规/事实不符,请联系邮箱:809451989@qq.com进行投诉反馈,一经查实,立即删除!
网站建设 2026/6/9 19:55:54

32、Linux系统管理与安全配置全解析

Linux系统管理与安全配置全解析 1. 系统基础与安装 1.1 系统要求与准备 在进行系统安装前,需关注服务器硬件的容量,包括添加磁盘的准备工作,如磁盘的安装要求、准备工作等。服务器硬件准备需考虑容量,添加磁盘时要先进行准备工作,包括明确安装要求。同时,内存方面,SL…

作者头像 李华
网站建设 2026/6/10 18:35:08

11、iPlanet Directory Server 与 Solaris 8 Native LDAP 配置指南

iPlanet Directory Server 与 Solaris 8 Native LDAP 配置指南 1. iPlanet 目录服务器 SSL 配置 在保存更改后,服务器会在加密端口上运行 SSL。可以通过尝试使用 telnet 连接到加密端口来验证其是否正在运行,示例命令如下: blueprints# telnet blueprints 636 Trying 12…

作者头像 李华
网站建设 2026/6/9 0:33:23

MCJS开发者的新选择:Kotaemon提供JavaScript插件扩展能力

MCJS开发者的新选择:Kotaemon提供JavaScript插件扩展能力 在企业智能化转型的浪潮中,越来越多公司开始部署AI客服、虚拟助手等对话系统。然而,理想很丰满,现实却常显骨感——模型“一本正经地胡说八道”、无法处理多轮复杂任务、难…

作者头像 李华
网站建设 2026/6/11 0:44:26

26、Solaris、LDAP与Active Directory服务的深入解析

Solaris、LDAP与Active Directory服务的深入解析 1. 复制模型 Active Directory服务采用多主复制模型,相比iPlanet Directory Server 4.12基于的单主模型,其设置和管理难度要大得多。 单主模型 :特定命名上下文中的所有更改都在一台服务器上进行,然后将更改传播到复制伙…

作者头像 李华
网站建设 2026/6/9 22:11:57

CountUp.js数字动画库完整指南:从零开始打造生动计数效果

CountUp.js数字动画库完整指南:从零开始打造生动计数效果 【免费下载链接】countUp.js Animates a numerical value by counting to it 项目地址: https://gitcode.com/gh_mirrors/co/countUp.js CountUp.js是一个无依赖、轻量级的JavaScript数字动画库&…

作者头像 李华
网站建设 2026/6/10 23:54:38

Stressapptest压力测试工具:全面掌握系统稳定性检测实战指南

Stressapptest压力测试工具:全面掌握系统稳定性检测实战指南 【免费下载链接】stressapptest Stressful Application Test - userspace memory and IO test 项目地址: https://gitcode.com/gh_mirrors/st/stressapptest Stressapptest作为一款专业的用户空间…

作者头像 李华