Linux 目录权限权限传播:SGID 在目录下的默认行为解析

星萱小哥_6732

星萱小哥_6732

2026-07-11

764人浏览

原创

sgid作用于目录时,核心行为是新文件或子目录自动继承目录属组而非创建者主组;需满足目录有w+x权限、用户属该组、umask设为002,并通过chmod g+s或2775设置、ls -ld验证s位生效。

linux 目录权限权限传播:sgid 在目录下的默认行为解析

SGID 作用于目录时,核心行为是:在该目录中新建的文件或子目录,自动继承目录的所属组(group),而不是创建者自身的主组。

SGID 目录的权限继承逻辑

只要目录设置了 SGID 位(即 g+s),无论用户属于哪个组、主组是什么,只要他在该目录下创建新文件或目录,系统就会强制将新对象的属组设为该目录的属组。这个过程由内核在创建时完成,无需额外配置或脚本干预。

  • 前提是目录本身对用户有写权限(w)和执行权限(x),否则无法进入或创建内容
  • 新建文件的属主仍是创建者本人,仅属组被“覆盖”为目录属组
  • 新建目录同样继承该属组,并且——如果该子目录也具备写+执行权限,它默认不会自动继承 SGID;需手动设置或依赖 umask + mkdir -p 配合父目录 SGID 的传播规则(部分系统支持递归继承,但非所有发行版默认启用)

如何设置与验证 SGID 目录

设置命令简单直接:

  • 符号法:chmod g+s /path/to/shared
  • 数字法:chmod 2775 /path/to/shared(2 表示 SGID,775 是常规权限)

验证是否生效:

Zynq Linux Hardware Debug
Zynq Linux Hardware Debug

Zynq‑7000 / Zynq UltraScale+ 硬件调试技能。适用于 Xilinx Zynq(Cortex‑A9/A53 + FPGA)Linux 环境,调试 I2C、I2S、UART、GPIO 等外设。包括设备树配置、内核驱动、用户空间调试工具、交叉编译和常见问题排查,支持 PetaLinux 开发。

下载
  • 运行 ls -ld /path/to/shared,观察属组权限位是否显示为 s(如 drwxrwsr-x)
  • 切换不同用户,在该目录下新建文件(如 touch test.txt),再用 ls -l test.txt 查看属组是否统一

典型协作场景中的实际效果

比如财务组共用 /srv/finance 目录,属组为 finance,所有成员都加入该组并获得目录写权限:

  • 用户 alice 创建 report.xlsx → 属组自动为 finance
  • 用户 bob 创建 notes.md → 属组同样是 finance
  • 后续只要目录权限合理(如 g+rwx),组内成员就能互相编辑这些文件,无需反复 chgrp

这种机制绕过了用户主组差异带来的权限碎片化问题,是多用户协同工作的基础支撑。

注意事项与常见误区

SGID 不改变已有文件的属组,只影响新创建的对象:

  • 已存在的文件/目录不会被自动修正属组,需单独 chgrp 或 find ... -exec chgrp
  • 若用户不在该目录属组中,即使设置了 SGID,也无法写入(权限检查优先于 SGID 生效)
  • SGID 对硬链接、移动(mv)、复制(cp)行为无影响:mv 不改变属组,cp 默认使用创建者主组(除非加 -p 保留属性)

相关文章

PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

linux

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
磁盘配额是什么
磁盘配额是什么

磁盘配额是计算机中指定磁盘的储存限制,就是管理员可以为用户所能使用的磁盘空间进行配额限制,每一用户只能使用最大配额范围内的磁盘空间。php中文网为大家提供各种磁盘配额相关的内容,教程,供大家免费下载安装。

2023.06.21

4090

4

如何安装LINUX
如何安装LINUX

本站专题提供如何安装LINUX的相关教程文章,还有相关的下载、课程,大家可以免费体验。

2023.06.29

3473

10

linux find
linux find

find是linux命令,它将档案系统内符合 expression 的档案列出来。可以指要档案的名称、类别、时间、大小、权限等不同资讯的组合,只有完全相符的才会被列出来。find根据下列规则判断 path 和 expression,在命令列上第一个 - ( ) , ! 之前的部分为 path,之后的是 expression。还有指DOS 命令 find,Excel 函数 find等。本站专题提供linux find相关教程文章,还有相关

2023.06.30

2693

5

linux修改文件名
linux修改文件名

本专题为大家提供linux修改文件名相关的文章,这些文章可以帮助用户快速轻松地完成文件名的修改工作,大家可以免费体验。

2023.07.05

6530

7

linux系统安装教程
linux系统安装教程

linux系统是一种可以免费使用,自由传播,多用户、多任务、多线程、多CPU的操作系统。本专题提供linux系统安装教程相关的文章,大家可以免费体验。

2023.07.06

6182

7

linux查看文件夹大小
linux查看文件夹大小

Linux是一种自由和开放源码的类Unix操作系统,存在着许多不同的Linux版本,但它们都使用了Linux内核。Linux可安装在各种计算机硬件设备中,比如手机、平板电脑、路由器、视频游戏控制台、台式计算机、大型机和超级计算机。linux怎么查看文件夹大小呢?php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.07.20

3593

8

linux查看ip命令
linux查看ip命令

本专题为大家提供linux查看ip命令相关文章内容,感兴趣的朋友可以免费下载体验试试。

2023.07.20

3085

4

linux查看cpu使用率
linux查看cpu使用率

在linux的系统维护中,可能需要经常查看cpu使用率,分析系统整体的运行情况。本专题为大家带来了linux查看cpu使用率的相关文章,感兴趣的朋友千万不要错过了。

2023.07.25

3319

6

linux查找文件命令
linux查找文件命令

Linux是一种自由和开放源码的类Unix操作系统,存在着许多不同的Linux版本,但它们都使用了Linux内核。Linux可安装在各种计算机硬件设备中,比如手机、平板电脑、路由器、视频游戏控制台、台式计算机、大型机和超级计算机。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.07.31

297

3

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
Python uv官方安装与入门文档
Python uv官方安装与入门文档

共0课时 | 0人学习

Buffalo框架快速入门指南
Buffalo框架快速入门指南

共0课时 | 0人学习

Valgrind支持平台说明
Valgrind支持平台说明

共0课时 | 0人学习