Qetx Blog
友情链接
往期整理
历史归档
文章分类
文章标签
文章
67
分类
7
标签
4
友情链接
往期整理
历史归档
文章分类
文章标签
技术分享
🔐
Linux 系统权限配置详解：从 chmod 到 ACL、sudo 与 capabilities
发布于: 2026-8-9
最后更新: 2026-8-10
次查看
开发
工具
CTF
目录
0%
1. 先建立全局模型：Linux 权限到底在管什么
2. 用户、组和进程身份
2.1 UID、GID 数字分别代表什么
2.2 RUID、EUID、SUID、FSUID：为什么 SUID 能影响提权判断
3. 读懂 ls -l：一行输出拆开看
4. 数字权限：为什么 755、644、600 这么常见
5. chmod：修改权限
6. chown 与 chgrp：修改属主和属组
7. umask：新文件默认权限从哪里来
8. 特殊权限位：setuid、setgid、sticky bit
8.1 chmod 4777 到底是什么意思
8.2 s 和 S 的区别
8.3 setuid：让程序以文件属主身份运行
8.4 setgid：文件和目录含义不同
8.5 sticky bit：公共可写目录防止互删
8.6 四位权限速查表
9. ACL：当 owner/group/others 不够用
ACL mask 是什么
10. sudo：允许用户执行特定管理动作
11. Linux capabilities：把 root 权限拆成小块
12. 授权渗透测试里的提权枚举视角
12.1 当前身份和上下文
12.2 枚举 SUID 文件
12.3 枚举 SGID 文件和目录
12.4 查找 world-writable 文件和目录
12.5 检查可写 PATH 目录
12.6 检查 sudo 规则
12.7 检查 capabilities
12.8 检查 ACL 和隐藏授权
12.9 权限提权检查脑图
12.10 记录报告时怎么写
13. 常见配置场景
场景 A：个人 SSH 私钥权限
场景 B：Web 站点静态文件
场景 C：团队共享目录
场景 D：给临时审计用户只读权限
场景 E：让普通服务监听 80 端口
14. 排错流程：Permission denied 时怎么查
15. 安全建议清单
16. 一套可复用的权限设计流程
17. 速查命令
参考资料
NotionNext
一个普通的干饭人🍚
文章
67
分类
7
标签
4
最新发布
MacBook M1 VulnHub 靶机搭建：ARM Mac 运行 x86 OVA 镜像
2026-9-25
Web Machine(N7)(VulnHub)
2026-9-25
Matrix-Breakout: 2 Morpheus(VulnHub)
2026-8-16
HTB Silentium
2026-8-16
HTB Kobold
2026-8-16
HTB Paperwork
2026-8-16
公告
目录
0%
1. 先建立全局模型：Linux 权限到底在管什么
2. 用户、组和进程身份
2.1 UID、GID 数字分别代表什么
2.2 RUID、EUID、SUID、FSUID：为什么 SUID 能影响提权判断
3. 读懂 ls -l：一行输出拆开看
4. 数字权限：为什么 755、644、600 这么常见
5. chmod：修改权限
6. chown 与 chgrp：修改属主和属组
7. umask：新文件默认权限从哪里来
8. 特殊权限位：setuid、setgid、sticky bit
8.1 chmod 4777 到底是什么意思
8.2 s 和 S 的区别
8.3 setuid：让程序以文件属主身份运行
8.4 setgid：文件和目录含义不同
8.5 sticky bit：公共可写目录防止互删
8.6 四位权限速查表
9. ACL：当 owner/group/others 不够用
ACL mask 是什么
10. sudo：允许用户执行特定管理动作
11. Linux capabilities：把 root 权限拆成小块
12. 授权渗透测试里的提权枚举视角
12.1 当前身份和上下文
12.2 枚举 SUID 文件
12.3 枚举 SGID 文件和目录
12.4 查找 world-writable 文件和目录
12.5 检查可写 PATH 目录
12.6 检查 sudo 规则
12.7 检查 capabilities
12.8 检查 ACL 和隐藏授权
12.9 权限提权检查脑图
12.10 记录报告时怎么写
13. 常见配置场景
场景 A：个人 SSH 私钥权限
场景 B：Web 站点静态文件
场景 C：团队共享目录
场景 D：给临时审计用户只读权限
场景 E：让普通服务监听 80 端口
14. 排错流程：Permission denied 时怎么查
15. 安全建议清单
16. 一套可复用的权限设计流程
17. 速查命令
参考资料
