APUE学习笔记——8.11 实际用户ID、有效用户ID、设置用户ID

ゝ一纸荒年。 2022-08-11 15:30 199阅读 0赞

#     用户ID的基本概念 #

在Unix系统中，很多操作涉及到权限问题，这些权限涉及到用户ID和组ID的概念。

组ID和用户ID的原理和相关内容是类似的。下面介绍用户ID。

我们常见见到三种关于用户ID的概念。

实际用户ID：real user ID       （RUID）

有效用户ID：effective user ID     （EUID）

设置用户ID：saved set-user ID     （SUID）

这三个ID实际上都是针对进程而言的。

**实际用户ID**

标识进程的执行者。可以看做是我们登录的ID，由login程序在登录时进行设置，一般不改变。只有超级用户可以改变RUID

**有效用户ID**

标识进程执行时文件的访问权限，一般情况下与实际用户ID相同，由exec函数进行设置，只有在set-user ID被设置时才可能发生变化。也有不一样的情况，比如我们修改自己密码时需要访问passwd文件，这是需要改变有效用户ID为root才能访问。

**设置用户ID**

设置用户ID其实是一种机制，有时我们访问一个文件的时候，需要获取这个文件的所有者的权限。如果该文件的设置用户ID位已经被设置，那么程序执行时就可以吧EUID设置为文件所有者的ID，然后save set-user ID用于保存EUID的一个副本。

下面通过man命令来说明三种用户ID

首先我们执行man，因为man程序文件归用户man所有，且SUID位被设置，因此用户id如下：

RUID 我们的id（后面用windeal表示）
         EUID man 运行man时通过setuid(getuid())设置
         SUID man（从EUID拷贝来）

OK，先在我们开始执行man程序了，接下来我们要做的第一件事就是降低执行的权限，将EUID改回原来权限较小的windeal，而不是一直使用man这个用户id：

RUID windeal（不变）
         EUID windeal
         SUID man（不变）

因为man程序执行过程中可能需要访问一些手册、配置文件，而这些文件又需要man用户权限。因此，在执行man的过程中，每当需要访问这些文件的时候，我们又把EUID改为man。

RUID windeal（不变）
         EUID man
         SUID man（不变）

也就是说，在man执行中，EUID会一直切换，需要man权限时，就把EUID改为man，否则就使用windeal一直执行。

# 关于用户id的几组函数 #

**setuid和setgid**

#include <unistd.h>
         int setuid(uid_t uid);
         int setgid(gid_t gid);
         Both return: 0 if OK,−1 on error

如果进程用户具有超级用户权限，则  setuid (  uid )将 RUID、EUID、SUID全部设为uid。

如果进程用户没有超级用户权限，且uid等于RUID或者SUID，则  setuid ( uid\_t uid )    将EUID设置为uid

如果前面两点都不满足，则errno设置为EPERM，返回-1

**setreuid和setregid**

#include <unistd.h>
         int setreuid(uid_t ruid,uid_t euid);
         int setregid(gid_t rgid,gid_t egid);
         Both return: 0 if OK,−1 on error

设置调用进程（calling process）的RUID和EUID。 参数ruid和euid任何一个如果设置为-1，则表示该参数对应的RUID或EUID不改变。

非特权进程只能将EUID设置为 RUID、EUID或者SUID

非特权进程只能将RUID设置为RUID或EUID

如果RUID被设置，或者EUID被设置为跟以前的RUID不等的值，则SUID会被设置为新的EUID

**seteuid和setegid**

#include <unistd.h>
         int seteuid(uid_tuid);
         int setegid(gid_tgid);
         Both return: 0 if OK,−1 on error

这两个函数类似于setuid和setgid，只不过前者只对EUID进行设置。

APUE学习笔记——8.11 实际用户ID、有效用户ID、设置用户ID

发表评论取消回复

还没有评论，来说两句吧...

相关阅读

相关 8、9位用户ID生成加密ID、解密算法

相关 linux sudo 必须属于用户ID0,sudo：/usr/bin/sudo 务必属于用户 ID 0(的用户)并且设置 setuid 位...

相关实际用户ID、有效用户ID、设置用户ID、文件所有者ID

相关 APUE学习笔记——8.11 实际用户ID、有效用户ID、设置用户ID

相关 Linux进程的用户id，有效用户id与文件对应的所有者id，组id

相关【id】查看用户的账号属性信息

相关根据用户ID获取权限的方法

相关根据用户id获取该用户的信息

相关根据用户ID爬取Twitter数据

相关 linux id 命令显示用户id和组id信息