免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 1967 | 回复: 4
打印 上一主题 下一主题

[Linux] 有效用户ID,有效组ID吗?????? [复制链接]

论坛徽章:
1
15-16赛季CBA联赛之辽宁
日期:2016-07-06 16:53:09
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2012-12-05 16:54 |只看该作者 |倒序浏览
大侠们能用通俗易懂的方法给小弟讲解一下
什么是有效用户ID,有效组ID吗???????百度看了也不解

论坛徽章:
0
2 [报告]
发表于 2012-12-06 10:36 |只看该作者
本帖最后由 liunix86 于 2012-12-06 10:37 编辑

稍浅显的理解是:一个可执行文件a,是有它自己的所有者ID及所属组ID的。当其他用户执行时a会有两种情况,第一种a访问属于a(所有者)的文件,第二种a执行不属于a(所有者)的命令。第一种情况有效用户是所有者的ID,第二种情况有效用户ID是执行者的ID。
访问文件、执行命令时利用ID达到限制权限目的。组ID类似吧,呵呵,愚见,坐等大神更详细解释

论坛徽章:
95
程序设计版块每日发帖之星
日期:2015-09-05 06:20:00程序设计版块每日发帖之星
日期:2015-09-17 06:20:00程序设计版块每日发帖之星
日期:2015-09-18 06:20:002015亚冠之阿尔艾因
日期:2015-09-18 10:35:08月度论坛发贴之星
日期:2015-09-30 22:25:002015亚冠之阿尔沙巴布
日期:2015-10-03 08:57:39程序设计版块每日发帖之星
日期:2015-10-05 06:20:00每日论坛发贴之星
日期:2015-10-05 06:20:002015年亚冠纪念徽章
日期:2015-10-06 10:06:482015亚冠之塔什干棉农
日期:2015-10-19 19:43:35程序设计版块每日发帖之星
日期:2015-10-21 06:20:00每日论坛发贴之星
日期:2015-09-14 06:20:00
3 [报告]
发表于 2012-12-06 11:30 |只看该作者
daxiguagg 发表于 2012-12-05 16:54
大侠们能用通俗易懂的方法给小弟讲解一下
什么是有效用户ID,有效组ID吗???????百度看了也不解


real user ID ---- 你是谁
effective user ID ---- 你的权限是什么(决定你权限的用户是什么)

通常,real user id 和 effective user ID 是相同的,但是在一些特定情况下,例如普通用户执行所有者为 root 的 set uid 程序时,real user id 就是该普通用户的 uid,而 euid 就是该程序的所有者 root。

论坛徽章:
4
水瓶座
日期:2013-09-06 12:27:30摩羯座
日期:2013-09-28 14:07:46处女座
日期:2013-10-24 14:25:01酉鸡
日期:2014-04-07 11:54:15
4 [报告]
发表于 2012-12-09 19:05 |只看该作者
真实用户ID, 有效用户ID, 保存设置用户ID,这三个概念对编程影响很大,相关的编程API,setuid, seteuid, getuid是怎么通过切换用户ID完成降权与提权都需要掌握理解。

论坛徽章:
0
5 [报告]
发表于 2012-12-17 10:59 |只看该作者

有效用户ID,有效组ID是对正在运行的某个程序而言。
程序要去读写,删除某个文件。
系统总要检查它对要操作的文件的权限吧?

例如:

账户user1 组为user1
账户user2 组为user2
user1账户编写了一个程序用它来删除一个指定的文件。
假设该文件的权限为700,属主为user1(只有user1账户能读写)
该程序编译好后,user1将这文件权限设置为777,让所有用户都能执行这个程序。

两个账户执行这个程序,是否都能把这个文件删除?? 这就跟有效用户ID,有效组ID有关了。



您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP