讲师中心 微信公众号
AI工具推荐 视频效率加速

Linux 中怎么设置目录的防删除冒险位权限

老婷小哥_3208

老婷小哥_3208

发布时间:2026-10-14 08:53:31

|

149人浏览过

|

来源于php中文网

原创

粘滞位(Sticky Bit)实现目录中文件仅所有者可删除,通过chmod o+t或1777设置,并需确保others有执行权限(末位为t而非T)。

linux 中怎么设置目录的防删除冒险位权限

在 Linux 中,“防删除”功能对应的不是冒险位(SUID),而是粘滞位(Sticky Bit)。常被误称为“防删除冒险位”,其实是混淆了三个高级权限:SUID(冒险位)、SGID(强制位)和 Sticky Bit(粘滞位)。真正实现“目录中文件仅所有者可删除”的,是 粘滞位(t/T),通常设在目录的其他用户(others)执行位上。


一、为什么粘滞位能防删除

目录的写权限(w)默认允许任何有写权的用户删除该目录下的任意文件(只要目录可写),无论该文件属于谁。
粘滞位启用后,会强制加一层限制:
✅ 只有文件所有者、目录所有者或 root 才能删除或重命名该目录中的文件。
❌ 其他用户即使对目录有 rwx 权限,也不能删走别人创建的文件。

典型例子:/tmp 目录

$ ls -ld /tmp
drwxrwxrwt. 12 root root 4096 Oct 12 12:00 /tmp

末尾的 t 就是粘滞位已启用(且 x 存在);若显示为 T,表示粘滞位开启但执行权限被移除(不常见,一般无实际作用)。


二、给目录设置粘滞位的两种方法

  • 符号模式(推荐,直观安全)

    chmod o+t /path/to/shared_dir

    表示:给“其他用户(others)”的权限位添加 t(即粘滞位)。

    Zynq Linux Hardware Debug
    Zynq Linux Hardware Debug

    Zynq‑7000 / Zynq UltraScale+ 硬件调试技能。适用于 Xilinx Zynq(Cortex‑A9/A53 + FPGA)Linux 环境,调试 I2C、I2S、UART、GPIO 等外设。包括设备树配置、内核驱动、用户空间调试工具、交叉编译和常见问题排查,支持 PetaLinux 开发。

    下载
  • 数字模式(八进制)
    粘滞位对应数字 1,放在传统三位权限(如 755)前面,组成四位八进制数:

    chmod 1777 /path/to/shared_dir   # rwxrwxrwt
    chmod 1775 /path/to/shared_dir   # rwxrwxr-t(others 无 x,t 小写变大写 T)

✅ 正确示例:

mkdir /shared
chmod 1777 /shared      # 开放读写执行 + 粘滞位
chown root:devteam /shared
chmod g+s /shared       # 同时加 SGID,让新文件继承组(可选但推荐)

三、验证是否生效

运行以下命令检查目录权限末位:

ls -ld /shared
  • 显示 rwxrwxrwt → ✅ 正常启用(others 有 x + t)
  • 显示 rwxrwxr-T → ⚠️ 粘滞位已设,但 others 缺少执行权限(x),此时 t 不起作用(因为进入/操作目录需 x)
  • 显示 rwxrwxrwx → ❌ 未设置粘滞位

? 提示:对目录而言,x 权限是“可访问”前提(cd、ls 内容、删除文件都依赖它),所以 t 必须配合 x 才有效 —— 即末位应为 t,不是 T。


四、常见误区澄清

  • ❌ “给目录加 SUID(冒险位)来防删除” —— 无效。SUID 对目录无意义,Linux 忽略目录上的 s(部分系统甚至禁止设置)。
  • ❌ “用 chmod u+s 或 g+s 设防删除” —— 这是 SUID/SGID,分别提升执行者身份或继承组,不控制删除行为。
  • ✅ 唯一正解:chmod o+t 或 chmod 1xxx,且确保 others 有 x 权限。

不复杂但容易忽略。

热门AI工具

更多
WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

讯飞绘文

讯飞绘文是一款由科大讯飞推出的一站式 AIGC 内容运营平台。

Seko
Seko Hot

一款AI视频创作工具,主要用于商汤科技推出的创编一体的AI短视频创作Agent,适合需要提升相关任务效率的用户。

火山引擎

火山引擎是一款面向企业的云计算与AI服务平台。

豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

UpDream
UpDream Hot

一款AI视频创作工具,主要用于哔哩哔哩推出的自研AI视频创作工具,适合需要提升相关任务效率的用户。

DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

PixPix
PixPix Hot

PixPix是一款面向电商视觉生产的AI商品图生成工具。

VibeKnow
VibeKnow Hot

一款AI视频创作工具,主要用于全球首个AI知识视频创作平台,文档、文章、网页,一键生成视频,适合需要提升相关任务效率的用户。

相关专题

更多
磁盘配额是什么
磁盘配额是什么

磁盘配额是计算机中指定磁盘的储存限制,就是管理员可以为用户所能使用的磁盘空间进行配额限制,每一用户只能使用最大配额范围内的磁盘空间。php中文网为大家提供各种磁盘配额相关的内容,教程,供大家免费下载安装。

3990

2023.06.21

如何安装LINUX
如何安装LINUX

本站专题提供如何安装LINUX的相关教程文章,还有相关的下载、课程,大家可以免费体验。

3413

2023.06.29

linux find
linux find

find是linux命令,它将档案系统内符合 expression 的档案列出来。可以指要档案的名称、类别、时间、大小、权限等不同资讯的组合,只有完全相符的才会被列出来。find根据下列规则判断 path 和 expression,在命令列上第一个 - ( ) , ! 之前的部分为 path,之后的是 expression。还有指DOS 命令 find,Excel 函数 find等。本站专题提供linux find相关教程文章,还有相关

2573

2023.06.30

linux修改文件名
linux修改文件名

本专题为大家提供linux修改文件名相关的文章,这些文章可以帮助用户快速轻松地完成文件名的修改工作,大家可以免费体验。

6270

2023.07.05

linux系统安装教程
linux系统安装教程

linux系统是一种可以免费使用,自由传播,多用户、多任务、多线程、多CPU的操作系统。本专题提供linux系统安装教程相关的文章,大家可以免费体验。

5902

2023.07.06

linux查看文件夹大小
linux查看文件夹大小

Linux是一种自由和开放源码的类Unix操作系统,存在着许多不同的Linux版本,但它们都使用了Linux内核。Linux可安装在各种计算机硬件设备中,比如手机、平板电脑、路由器、视频游戏控制台、台式计算机、大型机和超级计算机。linux怎么查看文件夹大小呢?php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

3453

2023.07.20

linux查看ip命令
linux查看ip命令

本专题为大家提供linux查看ip命令相关文章内容,感兴趣的朋友可以免费下载体验试试。

2945

2023.07.20

linux查看cpu使用率
linux查看cpu使用率

在linux的系统维护中,可能需要经常查看cpu使用率,分析系统整体的运行情况。本专题为大家带来了linux查看cpu使用率的相关文章,感兴趣的朋友千万不要错过了。

3179

2023.07.25

PixTV官网入口地址合集
PixTV官网入口地址合集

本专题汇总了 PixTV AI 一站式视频创作平台的官方入口与使用教程。无需下载软件,浏览器直接访问即可使用。平台将剧本、图像、视频、声音与剪辑整合在“无限画布”中,接入 GPT Image 2.5、Seedance 2.5 等头部模型。本专题整理了从新建画布、角色锚定、分镜拆分到视频生成与导出的完整操作指南,助你快速上手 AI 短剧与漫剧创作。

80

2026.10.10

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
Buffalo框架快速入门指南
Buffalo框架快速入门指南

共0课时 | 0人学习

Valgrind支持平台说明
Valgrind支持平台说明

共0课时 | 0人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn