samba權(quán)限控制

　　Samba是在Linux和UNIX系統(tǒng)上實(shí)現(xiàn)SMB協(xié)議的一個(gè)免費(fèi)軟件，由服務(wù)器及客戶端程序構(gòu)成。SMB（Server Messages Block，信息服務(wù)塊）是一種在局域網(wǎng)上共享文件和打印機(jī)的一種通信協(xié)議，它為局域網(wǎng)內(nèi)的不同計(jì)算機(jī)之間提供文件及打印機(jī)等資源的共享服務(wù)。

　　samba三種權(quán)限理解：

　　1、一個(gè)文件都有一個(gè)所有者，表示該文件是誰(shuí)創(chuàng)建的。

　　2、同時(shí)，該文件還有一個(gè)組編號(hào)，表示該文件所屬的組，一般為文件所有者所屬的組。

　　3、如果是一個(gè)可執(zhí)行文件，那么在執(zhí)行時(shí)，一般該文件只擁有調(diào)用該文件的用戶具有的權(quán)限。

　　權(quán)限標(biāo)志通過(guò)三個(gè)“位”來(lái)定義，分別是：

　　1、setuid：設(shè)置使文件在執(zhí)行階段具有文件所有者的權(quán)限。比如/usr/bin/passwd，如果一般用戶執(zhí)行該文件，則在執(zhí)行過(guò)程中，該文件可以獲得root權(quán)限，從而可以更改用戶的密碼。

　　2、setgid：該權(quán)限只對(duì)目錄有效。目錄被設(shè)置該位后，任何用戶在此目錄下創(chuàng)建的文件都具有和該目錄所屬的組相同的組。

　　3、sticky bit：該位可以理解為防刪除位。 一個(gè)文件是否可以被某用戶刪除，主要取決于該文件所屬的組是否對(duì)該用戶具有寫(xiě)權(quán)限。如果沒(méi)有寫(xiě)權(quán)限，則這個(gè)目錄下的所有文件都不能被刪除，同時(shí)也不能添加新的文件。 如果希望用戶能夠添加文件但同時(shí)不能刪除文件，則可以對(duì)文件使用sticky bit位。設(shè)置該位后，就算用戶對(duì)目錄具有寫(xiě)權(quán)限也不能刪除該文件。

　　三個(gè)權(quán)限的特點(diǎn)：

　　Sticky（范例：/tmp目錄）

　?、賡ticky只能應(yīng)用在目錄上，并且是應(yīng)用在其它人上。

　?、谥挥衦oot和文件的擁有人才能刪除該文件。

　?、坌?xiě)表示能執(zhí)行，大寫(xiě)表示不能執(zhí)行

　　Suid（范例：/usr/bin/passwd目錄）

　　①suid只能應(yīng)用在二進(jìn)制文件中

　?、诋?dāng)一個(gè)文件應(yīng)用了suid，那么任何人在執(zhí)行該命令的時(shí)候他就臨時(shí)擁有該文件擁有人的權(quán)限

　?、踫uid只能應(yīng)用在文件的擁有人上

　?、苄?xiě)表示能執(zhí)行，大寫(xiě)表示不能執(zhí)行

　　Sgid（應(yīng)用環(huán)境為用于一組開(kāi)發(fā)人員共用資源，保證安全）

　?、賡gid既可以應(yīng)用在文件上，也可以應(yīng)用在目錄上

　　②當(dāng)sgid應(yīng)用在目錄上時(shí)，任何人在該目錄中建立健全的文件和目錄的擁有者屬于目錄所屬組

　　③應(yīng)用在擁有組上

　?、躶gid應(yīng)用在文件上時(shí)，任何人在執(zhí)行該文件時(shí)，臨時(shí)擁有該文件所屬組權(quán)限

　?、菪?xiě)表示可執(zhí)行，大寫(xiě)反之。