企業(yè)有時候出于項(xiàng)目的需要，會臨時組成一個Unix操作系統(tǒng)項(xiàng)目小組來完成某個特定的項(xiàng)目。此時項(xiàng)目小組要求各個項(xiàng)目小組成員多某個目錄具有讀寫的權(quán)限，可以往這個目錄中建立文件，可以閱讀他人創(chuàng)建的文件。但是有一個限制，即不能夠刪除他人建立的文件。現(xiàn)在Unix操作系統(tǒng)工程師為某個項(xiàng)目專門建立了一個item的目錄。

在這個Unix操作系統(tǒng)目錄下有兩個文件，分別為urr001與tgt001，分別是用戶SA01與用戶SA02創(chuàng)建的?，F(xiàn)在企業(yè)的要求是，無論是用戶SA01還是用戶SA02，都可以在這個目錄中創(chuàng)建文件;SA01也可閱讀文件tgt001(所有權(quán)是SA02)的文件;但是SA01不能夠刪除文件tgt001。

也許有Unix操作系統(tǒng)工程師會對這個需求感到懷疑，這可以實(shí)現(xiàn)嗎?答案是肯定的。通過Unix操作系統(tǒng)提供的粘著位功能，就可以輕松實(shí)現(xiàn)這個功能。

Unix操作系統(tǒng)粘著位與文件的關(guān)系

粘著位，又稱保存文本位，其實(shí)就是一個權(quán)限控制屬性。通常情況下，粘著位即可以用在普通文件上，也可以用在目錄文件上。當(dāng)用在普通文件上時，粘著位可以把某個程序文件的SUID置位。并且它的文本映像將***保存在交換區(qū)里。如此的話，當(dāng)Unix操作系統(tǒng)程序獲得了CPU使用權(quán)時，就可以快速的裝載到內(nèi)存中。故粘著位可以提高系統(tǒng)程序的運(yùn)行效率。

如有些版本的Unix系統(tǒng)，就把vi等常用的程序文件的粘著位設(shè)置為1，就明顯提高了這些應(yīng)用程序的運(yùn)行效率。不過現(xiàn)在很少用到這個特性。因?yàn)楝F(xiàn)在磁盤讀寫速度已經(jīng)達(dá)到***;而且內(nèi)存的價格也便宜。

也就是說，現(xiàn)在磁盤速度與內(nèi)存往往已經(jīng)不是系統(tǒng)的瓶頸資源，故為普通文件設(shè)置粘著位已經(jīng)沒有特殊的必要了。為此筆者現(xiàn)在在系統(tǒng)設(shè)置中，基本上不會為普通文件設(shè)置粘著位。

那么粘著位不是無用武之地了嗎?其實(shí)不然。雖然在普通文件上設(shè)置粘著位沒有實(shí)際的應(yīng)用價值，但是在目錄文件上設(shè)置粘著位還是很有用的。如文章一開頭筆者所闡述的內(nèi)容，就需要通過粘著位來實(shí)現(xiàn)。簡單的說，當(dāng)粘著位與目錄文件結(jié)合時，能夠?qū)崿F(xiàn)一些讓人想都想不到的安全措施。

這樣，我們就知道了Unix操作系統(tǒng)中粘著位與文件的關(guān)系的知識了。這只是一部分知識，希望大家能夠更多的知識。

【編輯推薦】

1. Unix操作系統(tǒng)shell的使用進(jìn)行限制
2. 3個Unix操作系統(tǒng)病毒
3. 值得關(guān)注的Unix操作系統(tǒng)病毒
4. 講解Unix操作系統(tǒng)Shell腳本
5. 學(xué)習(xí)保衛(wèi)Unix操作系統(tǒng)指南