suid 一般用于二进制可执行文件，suid代表当用户执行此二进制文件时，暂时具有此文件所有者的权限 chmod 4xxx binfile
sgid 一般用于目录，sgid代表当其他用户在此目录下创建文件时其所有者为创建此目录的用户但所属组为设置sgid的用户 chmod 2xxx dir
sbit 一般用于目录，sbit代表用户在此目录创建的文件或目录只有自己和root才可以删除
suid sgid sbit的设置可以用命令chmod 4xxx 2xxx 1xxx 设置 但取消最好用chmod u-s g-s 取消数字无法生效
chattr +a 只能追加内容不能删除修改（root也不可以）+i不能对文件进行任何更改 若要操作只能先取消chattr -a
lsattr 查看文件的隐藏权限
原文：http://www.cnblogs.com/howhy/p/6259844.html