详解Linux Stick BIT（SBIT）文件特殊权限用法

Linux Stick BIT（SBIT）与其他的 Linux 文件权限位有所不同，它是一种特殊的权限位，作用是保护执行文件和目录不被编辑或者删除。当一个文件或目录设置了 SBIT 之后，只有拥有该文件或目录的所有者和超级用户（root）才能够删除或移动该文件，其他用户都无法对其进行修改。

下面是 SBIT 的使用方法：

1. 显示 SBIT 权限

运行以下命令可以显示一个目录的权限信息，包括 SBIT 权限：

ls -l

其中，一个典型的目录权限如下：

drwxr-xr-x  2 owner group 4096 Aug 21 21:09 test_directory

可以看到，在该例子里目录 test_directory 的权限为 drwxr-xr-x。其中第一个字符 d 表示这是一个目录文件，后面的 rwx 分别表示文件拥有者，文件所在组成员，和其他用户的读、写、执行权限（r 表示可读，w 表示可写，x 表示可执行）。这个目录和文件的拥有者都是 owner 用户，所在组是 group。

1. 设置 SBIT 权限

可以使用 chmod 命令来设置一个文件或目录的 SBIT 权限，实践中一般会设置该目录所有者为 root，如下所示：

chmod +t directory_name

例如，如果要将名为 test_directory 的目录的 SBIT 权限设置为打开，则可以使用以下命令：

chmod +t test_directory

1. 示例

设置 SBIT 的目录将无法被一般用户删除或者更改。例如，现在要在 /var/www/html 目录中创建一个名为 test_db 的数据库目录，并将 SBIT 权限设置为打开，需输入以下命令：

sudo mkdir -p /var/www/html/test_db
sudo chown -R owner:group /var/www/html/test_db
sudo chmod 1777 /var/www/html/test_db

这就会创建一个名为 test_db 的数据库目录，该目录的权限为 drwxrwxr-t。

这时候，只有 root 用户才能够更改或删除该目录。其他用户可以在该目录下读取和写入文件，但不能更改该目录。

SBIT 相关的说明就到这里了。Linux 中的 SBIT 权限可以在保护系统重要目录和配置文件的同时，保护也可靠性能的运行某些应用程序。