看到这个结果,我们基本可以总结:
在常见情况下。这四个id只受执行用户影响,不受文件owner用户影响。并且四个uid全部等于执行用户的id;
二、出让权限给其它用户。非root用户是无法出让权限给其它用户,只有root用户才能出让。
int main(int argc, char *argv[]){ if( setuid(503) 《 0) perror (“setuid error”); while(1)sleep(1);} $》ll -rwxr-xr-x. 1 test1 test 6780 Sep 16 15:32 a.out 使用root用户执行 $》。/a.out 查看状态,所有uid都变成test2用户。 503 503 503 503 3592 a.out 把代码中setuid改成seteuid函数,会把euid和fuid改成test2用户 0 503 0 503 3614 a.out 把代码中setuid改成setfsuid函数,会把fuid改成test2用户 0 0 0 503 3636 a.out 当把代码改成下面样子if( seteuid(503) 《 0) perror (“seteuid error”);if( setfsuid(504) 《 0) perror (“setfsuid error”);while(1)sleep(1); 或者if( setfsuid(504) 《 0) perror (“setfsuid error”);if( setfeuid(503) 《 0) perror (“seteuid error”);while(1)sleep(1); 用root用户执行,得到都是一样的结果 0 503 0 503 3614 a.out 到了这里我来总结一下:1、setuid和seteuid是有区别的。,setuid是永久的放弃root用户权限,转让给非root用户后,无法再restore到root用户,seteuid是临时放弃root用户权限,可以通过seteuid(0),restore到root权限。这点应该是总所周知的特点,本文就不举例子演示。2、seteuid 会同时改变euid和fuid都为设置的euid值。
继续看一下s权限位对进程权限的影响
三、s 标志位影响的是 euid,suid,和 fuid
int main(int argc, char *argv[]){ while(1)sleep(1);} $》g++ main.cpp $》ll -rwxr-xr-x. 1 test1 test 6780 Sep 16 18:18 a.out $》chmod u+s a.out $》ll -rwsr-xr-x. 1 test1 test 6780 Sep 16 18:18 a.out 使用root用户执行,查看用户ID为 0 502 502 502 4133 a.out