Samba是在Linux和UNIX系統(tǒng)上實現(xiàn)SMB協(xié)議的一個免費(fèi)軟件，由服務(wù)器及客戶端程序構(gòu)成。SMB（Server Messages Block，信息服務(wù)塊）是一種在局域網(wǎng)上共享文件和打印機(jī)的一種通信協(xié)議，它為局域網(wǎng)內(nèi)的不同計算機(jī)之間提供文件及打印機(jī)等資源的共享服務(wù)。

　　samba三種權(quán)限理解：

　　1、一個文件都有一個所有者，表示該文件是誰創(chuàng)建的。

　　2、同時，該文件還有一個組編號，表示該文件所屬的組，一般為文件所有者所屬的組。

　　3、如果是一個可執(zhí)行文件，那么在執(zhí)行時，一般該文件只擁有調(diào)用該文件的用戶具有的權(quán)限。

　　權(quán)限標(biāo)志通過三個“位”來定義，分別是：

　　1、setuid：設(shè)置使文件在執(zhí)行階段具有文件所有者的權(quán)限。比如/usr/bin/passwd，如果一般用戶執(zhí)行該文件，則在執(zhí)行過程中，該文件可以獲得root權(quán)限，從而可以更改用戶的密碼。

　　2、setgid：該權(quán)限只對目錄有效。目錄被設(shè)置該位后，任何用戶在此目錄下創(chuàng)建的文件都具有和該目錄所屬的組相同的組。

　　3、sticky bit：該位可以理解為防刪除位。 一個文件是否可以被某用戶刪除，主要取決于該文件所屬的組是否對該用戶具有寫權(quán)限。如果沒有寫權(quán)限，則這個目錄下的所有文件都不能被刪除，同時也不能添加新的文件。 如果希望用戶能夠添加文件但同時不能刪除文件，則可以對文件使用sticky bit位。設(shè)置該位后，就算用戶對目錄具有寫權(quán)限也不能刪除該文件。

　　三個權(quán)限的特點(diǎn)：

　　Sticky（范例：/tmp目錄）

　?、賡ticky只能應(yīng)用在目錄上，并且是應(yīng)用在其它人上。

　?、谥挥衦oot和文件的擁有人才能刪除該文件。

　?、坌懕硎灸軋?zhí)行，大寫表示不能執(zhí)行

　　Suid（范例：/usr/bin/passwd目錄）

　?、賡uid只能應(yīng)用在二進(jìn)制文件中

　?、诋?dāng)一個文件應(yīng)用了suid，那么任何人在執(zhí)行該命令的時候他就臨時擁有該文件擁有人的權(quán)限

　?、踫uid只能應(yīng)用在文件的擁有人上

　?、苄懕硎灸軋?zhí)行，大寫表示不能執(zhí)行

　　Sgid（應(yīng)用環(huán)境為用于一組開發(fā)人員共用資源，保證安全）

　?、賡gid既可以應(yīng)用在文件上，也可以應(yīng)用在目錄上

　?、诋?dāng)sgid應(yīng)用在目錄上時，任何人在該目錄中建立健全的文件和目錄的擁有者屬于目錄所屬組

　?、蹜?yīng)用在擁有組上

　　④sgid應(yīng)用在文件上時，任何人在執(zhí)行該文件時，臨時擁有該文件所屬組權(quán)限

　?、菪懕硎究蓤?zhí)行，大寫反之。