详解Linux SetGID（SGID）文件特殊权限用法

Linux SetGID（SGID）标志是一种在Linux中的文件和目录上设置特殊权限的机制。SetGID标志在许多情况下非常有用，并且能够跨越多个用户以及多个组来管理文件和目录。

一般来说，SetGID标志与一个文件或目录所属的组有关系。当SetGID标志被设置在一个目录上时，这个目录下的所有新的文件和子目录都将自动地继承这个目录的组所有权。

在下面的示例中，我们将讲解如何从命令行中使用SetGID标志。

如何使用 SetGID 标志

1. 创建目录并设置 SetGID 标志

首先，我们需要创建一个目录，并将它的所有者设置为root用户以及adm组，然后设置SetGID标志：

mkdir /var/log/mylogs
chown root:adm /var/log/mylogs
chmod g+s /var/log/mylogs

现在该目录的所有新文件和子目录将自动继承这个目录的组所有权（adm组）。任何用户在这个目录下创建的文件和目录，其所属组都会被设为adm组。

2. 创建测试用户并测试 SetGID 标志

接下来，我们创建一个新用户“testuser”并将其添加到adm组中：

sudo useradd testuser
sudo usermod -aG adm testuser

现在，让我们切换到testuser用户，并尝试在之前创建的目录中创建一个新文件：

su - testuser
cd /var/log/mylogs
touch testfile.txt

注意到，虽然我们用testuser用户创建了该文件，但是该文件的组所有权依然是adm组。

3. 使用 SetGID 标志自动继承新创建文件的所有权

为了演示SetGID标志如何自动继承新创建文件的所有权，我们将再次创建一个新目录，并将它的所有者设置为root用户和adm组。然后为该目录设置SetGID标志：

mkdir /var/log/mylogs2
chown root:adm /var/log/mylogs2
chmod g+s /var/log/mylogs2

现在，让我们在这个目录下创建一个新的子目录，并检查该子目录的所有权以及SetGID标志：

mkdir /var/log/mylogs2/testdir
ls -l /var/log/mylogs2/testdir

我们可以看到，新目录的所有权依然是adm组，同时SetGID标志也已成功设置。

总结

在Linux操作系统中，SetGID标志是一个非常有用的特性，可以跨越多个用户和组来管理文件和目录的所有权。通过上述示例，我们可以知道如何在Linux系统中使用SetGID标志，以及如何自动继承文件和目录的所有权。