企业官网建设流程全解析

深入解析文件系统安全：权限、加密与数据保护

1. 粘性位（Sticky Bits）

在Linux和Unix系统中，粘性位在文件和目录上有着不同的表现。对于文件，较新的Unix版本不再支持粘性位，而Linux从一开始就未在文件上使用该标志。但在目录方面，粘性位的支持依然活跃。

当一个目录设置了粘性位后，用户只能重命名或删除该目录下自己拥有的文件（需其他目录权限允许）。这种机制常用于存储临时文件的全局可写目录，如/tmp和/var/spool/cups/tmp，可防止用户相互篡改文件。

• 查找设置了粘性位的文件或目录：

# find / \( -type f -o -type d \) -perm +o=t \ -exec ls -ld {} \; 2>/dev/null

• 查找未设置粘性位的全局可写目录：

# find / -type d -perm -o+w -not -perm -a+t \ -exec ls -ld {} \; 2>/dev/null

从安全角度看，所有全局可写目录都应设置粘性位。若未设置，需考虑是否真的需要全局可写，或使用组权限、访问控制列表（ACLs）是否更合适。

2. 扩展属性（Extended