在linux下，除了rwx权限外，有时会看到s，t这样的权限。这些是linux下的特殊权限，包括SUID，SGID，SBIT。
SUID是什么？
SUID，全称Set User ID，简单来说就是让用户在执行程序时，身份会变成该程序的所有者，这样就能拥有程序所有者的所有权利。举个例子：
linux特殊权限suid演示文件列表
其中：
-
a.out是test.c编译后的文件。
-
test.c的内容就是从test.txt读取内容，然后打印出来。
-
test.txt的内容就是hello。
从上面来看，3个文件的所有者都是root，用root账号来执行程序：
$ ./a.out hello
一切正常。换一个账号iceup来执行程序：
$ ./a.out ~·
在笔者的电脑上输出了奇怪的符号，这个是什么符号暂时不管它，总的来说就是没有读到test.txt的内容，原因显而易见，因为iceup没有test.txt的读取权限。
接下来设置a.out这个文件的SUID，来看下不同之处。切换回root账号，修改a.out的SUID：
chmod u+s a.out
看下文件的权限属性变化：
linux特殊权限suid演示
可以看到a.out用户权限位最有一位变成了s的权限，文件名还有个红色背景。切换到iceup账号，再次执行a.out，成功输出了hello。为什么会这样呢？因为有了这个s权限，iceup在执行a.out的时候，身份转为了a.out的所有者root，这样自然就能从test.txt读取内容了。
SGID是什么？
SGID，全称Set Group ID，和SUID类似，只是转换的身份不是用户，而是用户组。概括说明就是用户在执行程序时，所属用户组会临时转为该程序所属的用户组，这样就能拥有程序所属用户组的所有权利。
因为和SUID类似，就不用实例演示了。修改SGID用chmod命令：
chmod g+s a.out
linux特殊权限sgid演示
a.out的用户组权限最后一位变成了s，文件名有个黄色背景。
SBIT是什么？
SUID是用在用户权限位上，SGID是用在用户组权限位上，还有一个other权限位，其实就是留给SBIT用的，但是SBIT和SUID、SGID不一样。SBIT全称Sticky Bit，概括来讲：就是很多个用户在同一个目录下都能写文件和删除文件，但是大家都只能操作自己的文件，不能操作其他人的文件，只有root和该目录的所有者才能操作目录下的文件。
创建一个目录，设置SBIT权限：
$ mkdir test && chmod 777 test && chmod o+t test
linux特殊权限sbit演示
这个目录所有用户都有写权限，other的最后一个权限位是t，文件名背景色变成了绿色。切换到上面使用的iceup账号，在test下创建一个文件iceup.txt，再切换一个账号iceup2，来删除iceup.txt这个文件试一下。
$ rm test/iceup.txt rm: remove write-protected regular file `iceup.txt'? y rm: cannot remove `iceup.txt': Operation not permitted
不能删除，系统提示不允许，这个就是SBIT的用处了。
总结：
在linux系统下，也能找到3种特殊权限的实践案例：
ls -ld /usr/bin/passwd /usr/bin/mlocate /tmp
linux特殊权限实践
设置SUID，SGID和SBIT除了使用上面的方法，还可以使用数字来表示，以前看到这样的权限0777，其实最前面的0就是表示特殊权限， 其中：
-
SUID 用4表示
-
SGID 用2表示
-
SBIT 用1表示
例如4777就是设置文件拥有SUID权限。不过有一点要注意：如果用户没有文件执行权限，连文件都不能执行了，那么SUID，SGID和SBIT又有什么意义呢？在这种情况下，s、t会变成大写的S、T。
