实际用户ID有效用户ID设置用户ID的区别？

NetSniper11yin

请问实际用户ID有效用户ID设置用户ID的区别？尽可能详细点。谢谢

timespace

回复 1# NetSniper11yin
详细的说明还是看书吧，Linux/UNIX系统编程的书都会涉及。
简述，非root用户从当前进程的角度看这三个ID：
实际用户ID，当前进程的属主，登陆用户的标识，一般是不变的。
有效用户ID，代表了当前进程具有的访问权限，可能随着exec或setuid而改变。
设置用户ID，是开启了“设置用户ID位”的可执行程序归属的实际用户ID，当前进程如果exec该可执行程序，那么当前进程的有效用户ID和设置用户ID就会被置为该ID，意味着当前进程拥有了该用户ID相应进程的全部访问权限。


   

水边鸟

我理解的是这样的
假如用户1ID 1000 用户2ID 2000 组都一样

一个只有用户2才有写权限的文件。
这个时候用用户1登陆，他的实际ID就是1000，有效ID也是1000
但是他要写用户2的这个文件，他就可以用seteuid修改有效ID为2000

有效ID应该就是对访问权限起确定作用的，实际ID只是一个属性而已

这只是我的理解，但是我在验证的时候遇到问题了，用seteuid修改有效ID，函数错误信息为 seteuid: Operation not permitted 。。。。。还希望有高手解答

timespace

回复 3# 水边鸟
非root，即使是同一个用户组，seteuid只能把有效用户ID改为实际用户ID或保存设置用户ID，无权限做其他操作。