Linux中的 real user， effective user， saved set user 三种用户ID

文章转载自：https://blog.csdn.net/taiyang1987912/article/details/40651623 在使用 setuid() 函数时会遇到 3 个关于 ID 的概念： real user ID -- 真实用户 ID effective user ID -- 有效用户 ID saved set-user-ID -- 保存了的设置用户 ID。 真实用户 ID (real user ID) 就是通常所说的 UID，在 /etc/passwd 中能看到它的身影，如： b.

另外这个程序中使用的是seteuid而不是setuid, 这是因为如果改成setuid的话, 执行第一个setuid时, 因为当前effective uid为root, 第一个规则就满足, 所以把real uid, effective uid和saved uid都改成zzz了, 因为这样更改了saved uid, 执行第二个setuid时, 规则一&规则二都不满足，调用失败，我们就回不去root了。这个改动之所以能成功,原因在于上面列举出的情况2):该ID为进程的real user ID，满足规则二。

进程凭证 1 实际用户ID(real user ID)和实际组ID(real group ID) 实际用户ID和实际组ID确定了进程所属的用户或者组，登录shell从/etcpasswd下读取相应用户密码记录的第三或者第四字段，置为实际用户ID和实际组ID，子进程会从父进程那里继承这些ID 2 有效用户ID(effective user ID)和有效组ID(effetive ID) 进程在...

    linux中每个进程有六个或者更多的ID与其关联：       real user id一般是从passwd文件中获取的，一般是不会发生改变的，当然也可以改变。可以理解为启动该进程的用户，即哪个用户启动了该进程，那么该进程的real user id就是该用户的id       effective user id决定了进程访问文件的权限，一般情况下是与real user id是相同的，但可以改变       saved set-user-id 当该程序被执行时，save set-user-i

转自： https://blog.csdn.net/fmeng23/article/details/23115989# process里面有三个user id,刚开始真是一个令人感觉头痛的地方。因为很容易混淆。但是慢慢的，抓住了一些关键的原因和特点，就可以比较容易理解了。process的三个ID分别是real user id, effective user id, saved set-user-i...

转载整理： http://hi.baidu.com/rangemq/item/5e0699fa15f0e94a922af222

本文主要讨论linux进程访问文件的权限

from: http://blog.csdn.net/jiqiren007/article/details/6142502  linux中每个进程有六个或者更多的ID与其关联：       real user id一般是从passwd文件中获取的，一般是不会发生改变的，当然也可以改变。可以理解为启动该进程的用户，即哪个用户启动了该进程，那么该进程的real user

对于apue2中的8.11 Changing user IDs and Group IDs 重点总结如下: #include int setuid(uid_t uid);int setgid(gid_t gid);Both return: 0 if OK, 1 on error在apue2中有如下说明：1.只有超级用户进程才能

进程的三个用户、组ID。包括real id、effective id和saved id的区别详解，案例分析与理解。

前段时间一直没搞明白这几个ID之间的关系,今天看到一篇博文,这才拨云见日,才有所了解了. real user ID:实际用户ID,指的是进程执行者是谁 effective user ID:有效用户ID,指进程执行时对文件的访问权限 saved set-user-ID:保存设置用户ID,作为effective user ID的副本,在执行exec调用时后能重新恢复原来的effectiv use...

id 命令是一个非常实用的工具，用于获取用户的标识信息。通过使用不同的选项，可以灵活地获取用户ID、组ID以及用户所属的附加组信息。

在 Linux 系统中，用户和组 ID 用于识别进程和文件的访问权限。每个进程都有与之关联的实际用户 ID、实际组 ID、有效用户 ID、有效组 ID 以及附属组 ID。

每个进程都有非负的整型表示唯一的进程ID。 下面三个是常见的ID： 0 是交换进程，属于系统进程，是内核的一部分，不执行磁盘上的程序，是调度进程 1 是用户进程，永远不会停止，会启动系统，读取系统初始化文件 2 是精灵进程，属于系统进程，虚存系统的请页操作除了进程ID，每个进程还有其他的符号： pid：进程ID ppid：父进程ID uid：实际用户ID（在root下就是0，普通用户下

在做毕设的时候，碰到了一个场景：需要在普通用户的情况下调用“特权程序”，来访问受保护的文件。相应知识网络安全课学过，这里再回忆并总结一下。 有效ID与真实ID的关系 在Unix的设计中，进程与多个用户ID和用户组ID相关联，包括如下： 1、实际用户ID和实际用户组ID：标识我是谁，身份的识别，谁运行的程序。也就是登录用户的uid和gid，比如我的Linux以simon登录，在Linux运行的所有的命令的实际用户ID都是simon的uid，实际用户组ID都是simon的gid（可以用id命令查看）。 2、有效

p227 7.6 THE USER ID OF A PROCESS 内核会给每个进程关联两个和进程ID无关的用户ID，一个是真实用户ID，还有一个是有效用户ID或者称为 setuid（set user ID）。真实用户ID用于标识由谁为正在运行的进程负责。有效用户ID用于为新创建的文件分配所有权、检查文件访问许可，还用于通过kill系统调用向其它进程发送信号时的许可检查。内核允许一个进程以调用ex

在完成编译原理的实验时，想比较用链表和哈希表共同执行一段程序的时间是否有差异，最开始使用函数如下： main() { clock_t start = 0; clock_t end = 0; double time; int i; start = clock(); yylex(); end = clock(); time = (dou

在linux命令下，敲入time ls ,即可得到下面：[root@mail ~]# time ls2.doc                         bak                 mail       packageAdobePhotoshopCS4-11.0