本文主要介绍了文件的隐藏属性和特殊权限，一个让脚本具有类似SUID位的技巧，还有一个解决mp3文件乱码的方法。
作者 JH Gao<gaopenghigh@gmail.com>
从最开始接触Linux到现在已经有5年了，和所有人一样，少不了折腾。折腾后偶尔我会把方法记录下来，现在简单总结一下。
所以的命令功能通过man都能找到具体用法，我只把自己觉得常用的列举出来。
1. 文件的隐藏属性
lsattr : 列出文件的隐藏属性 chattr : 修改文件的隐藏属性
- [root@www ~]# chattr [+-=][ASacdistu] FileName
- + : Add one attribute
- - : Remove one attribute
- = : Set to be the only attributes that the files have
- 重要选项
- "a"：只能追加文件的内容，但不能修改或删除内容
- "i"：文件不能被删除、改名、不能创建指向它的链接，不能向文件写内容
2. 文件的特殊权限 SUID/SGID/Sticky Bit
如果对一个可执行文件设置了SUID或者SGID位，则文件执行时，将会拥有文件所有者（设置了SUID）或者所在组（设置了SGID）的权限。 例子：普通用户不能开启httpd服务，因为httpd服务需要用到80端口，而1024以下的端口只有root用户才能使用。如果我们把httpd可执行文件的所有者设置为root，同时设置SUID位，则普通用户也可以开启httpd服务了。
对一个目录设置了Sticky位，则只有文件的所有者能删除这个文件。在Linux系统中，/tmp目录默认设置了这个位：
- drwxrwxrwt 12 root root 16384 Mar 6 09:04 tmp/
主要使用方法如下： - SUID
- 对于文件：以文件所有者的权限运行
- 对于目录：不能对目录设置SUID
- 设置SUID：
- chmod u+s FILE chmod 4755 FILE
-
- SGID
- 对于文件：以文件所属组的权限运行
- 对于目录：目录里面的文件会继承目录的属性
- 设置SGID：
- chmod g+s FILE/DIR chmod 2771 FILE/DIR
-
- Sticky
- 对于文件：不能对文件设置Sticky位
- 对于目录：对于该目录下的文件，只有它们的所有者才能删除它们。
- 设置Sticky：
- chmod o+t DIR chmod 1777 DIR
-
- 用字母设置特殊权限：
- u+s g+s o+t
- 用数字表示特殊权限，则是：
- 4 for SUID
- 2 for SGID
- 1 for Sticky
需要注意的是，shell、python、perl等脚本文件不能设置SUID位，因为它们事实上是由bash、python、perl解释器解释运行的。要让脚本文件也有类似于SUID这样的功能，需要做一点小花招。简单地说，我们需要一层壳，这层壳可以设置SUID/SGID位，壳里面真正工作的还是脚本。
比如说我们有一个脚本/home/jh/bin/myscript.sh，所有者是普通用户，但脚本里面的操作需要root权限，现在我们用C语言来写这层壳，名称叫做transeuid.c：
-
-
-
-
-
-
- #include <stdio.h>
- #include <stdlib.h>
- #include <unistd.h>
- #define BUFFSIZE 1024
-
-
-
-
-
-
- int main(int argc, char *argv[]) {
- char *cmd = "/home/jh/bin/myscript.sh";
- char *pars[] = {"/home/jh/bin/myscript.sh", "par1", "par2"};
-
- setuid(geteuid());
- setgid(getegid());
- if (execvp(cmd, pars)) {
- printf("error");
- free(cmd);
- exit(1);
- }
- free(cmd);
- }
编译这个程序，在给这个程序设置希望取得的用户，再设置suid，然后就可以用这个用户的权限执行脚本或命令了: - $ gcc -t transeuid transeuid.c
- $ sudo chown root transeuid
- $ sudo chmod +s transeuid
- $ ./transeuid
- ......DO SOMETHING
当然具体要执行的脚本和参数可以从外部获取，具体看我以前写的：《传递euid和egid给脚本，使脚本具有特殊用户的权限》。但是需要注意的是，这种花招有很大的安全隐患。
3. 最后Linux中解决mp3文件乱码的命令是：
- <span style="font-family: Arial, Helvetica, sans-serif;">find . iname "*.mp3" -execdir mid3iconv -e gbk --remove-v1 {} \;</span>
| 
