ОС Knoppix - это Linux без проблем

Дополнительные флаги

После рассмотрения прав на файлы возникает вопрос, а как рядовому пользователю запускать системные программы, которые принадлежат администратору, ведь он не владелец этих файлов. Для таких целей существует механизм ограничения прав пользователя, когда он работает с системными файлами. Например, при изменении собственного пароля пользователю позволено читать информацию из файла паролей, но изменить в нем он может только ту информацию, которая относится к собственному паролю. Реализация такого способа доступа к файлам производится с помощью флага Set-UID (SUID).
Флаг SUID обозначается символом "s" на позиции права исполнения (--s- -х- -х). В тех случаях, когда нет права исполнения для самого владельца файла, в атрибутах файла появится символ "S". В восьмеричной системе счисления для указания флага SUID используется число 4000, например, атрибут --s- -х- -х в восьмеричном виде будет иметь вид 4111.

Для групп аналогичный флаг носит название Set-GID (SGID) и указывается в зоне определения прав группы. Его восьмеричное значение флага SGID равно 2000.

Флаг в зоне прав прочих пользователей называется Sticky-Bit (sticky, клейкий), используется для запрещения удаления кода программы из памяти даже тогда, когда она уже выполнена. В операционной системе Linux особой нужды в нем нет, поэтому его используют только для ряда каталогов, в частности для запрета на удаление временных файлов в каталоге для всех, кроме владельца этих файлов. Обозначается флаг Sticky-Bit символом "t", например, rwxrwxrwt или 1777.