linux进程--setuid/setgid

文件setuid/setgid标志位

linux文件的权限标志除了大家熟知的读（r）、写（w）、执行（x）外，还有三个比较特殊的权限位：setuid/setgid/sticky bit

setuid只作用于二进制可执行文件（不包含shell/python/perl等脚本），它允许当前用户以文件所有者的权限运行文件。

如系统的passwd命令

ls -l /usr/bin/passwd
-rwsr-xr-x 1 root root 54256 Mar 27 2019 /usr/bin/passwd

这个文件属于root用户，但其它用户有执行权限，那么当一个普通用户test运行passwd时，就暂时拥有了root权限。

setgid用于二进制可执行文件时与setuid类似，但当一个目录的setgid设置时，这个目录中新创建的文件及子目录会继承这个目录的gid,而不是创建者的gid,并且会继承目录的setgid标志。

sticky bit对文件没有影响，只作用于目录。 当一个目录的sticky标志位设置时，那么这个目录中的所有文件只能由其所有者移动或删除。一个典型的例子是/tmp目录，通常
系统中的所有用户都对这个目录有写权限，但设置sticky位使用户不能删除其它用户的文件。

进程的UID/RUID/EUID/SUID

UID: the user ID, 通常是指一个文件的拥有者。

RUID: the real user ID,调用程序的用户。例如：当test用户执行passwd时，那当前进程的RUID就是test.

EUID:the effective user ID, 如果程序文件的setuid位设置，当调用exec运行程序时，exec将EUID设置为程序文件的UID。进程运行时，它以UID的权限运行.例如： passwd命令设置了setuid，它的拥有者是root, 用户test调用了这个命令，那么当前进程实际上是以root的权限运行，RUID就是test,而EUID为root.

SUID: the saved set-user-ID, 当exec设置完EUID,将EUID复制到SUID.

假设有一个程序文件HelloWorld,它的拥有者是test，并且所有用户有执行权限。
1.如果HelloWorld文件的setuid没有设置，当用户rt2022通过exec运行它，那么

RUID = rt2022
EUID = rt2022
SUID = rt2022

2.如果HelloWorld文件的setuid设置，当用户rt2022通过exec运行它，那么

RUID = rt2022
EUID = test
SUID = test

setuid()/setgid()

#include <unistd.h>

int setuid(uid_t uid);
int setgid(gid_t gid);

更改用户id、用户组id。如果进程具有root权限，则setuid将RUID/EUID/SUID设置为uid;如果进程没有root权限，但参数uid等于RUID或SUID，则setuid将EUID设置为uid; 如果前面两个条件都不满足，则返回-1，并设置errno为EPERM.

seteuid()/setegid()

#include <sys/types.h>
#include <unistd.h>

int seteuid(uid_t euid);
int setegid(gid_t egid);

更改进程的EUID/EGID。 如果进程有root权限，则将EUID设置为euid; 如果进程没有root权限，但参数euid等于RUID或SUID，则将EUID设为euid.

getuid()/getgid()/geteuid()/getegid()

#include <unistd.h>
#include <sys/types.h>

uid_t getuid(void); 
uid_t geteuid(void);   
gid_t getgid(void);
gid_t getegid(void);

分别为获取进程当前RUID/EUID//RGIDEGID

举例

假设root用户有一个程序文件HelloWorld及一个配置文件config, HelloWorld需要对config有读写权限，HelloWorld对所有用户是可执行的。

1.当test用户运行HelloWorld

RUID=test
EUID=root
SUID=root

2.因为HelloWorld有root权限，所以它可以读config. 当读完后，要进行一些处理，而此时并不需要root权限，所以HelloWorld调用seteuid,把EUID设置为test.（此时进程是root权限，所以可以设置成功）

RUID=test
EUID=test
SUID=root

3.当处理完成后，需要将结果写回config, 调用seteuid将EUID设置成root.（此时进程是test权限，但SUID=root,所以是可以设置成功的)

RUID=test
EUID=test
SUID=root

4.写完config后，进程再也不需要root权限，调用setuid将RUID/EUID/SUID设为test.

RUID=test
EUID=test
SUID=test

之后HelloWorld只能以test用户权限运行，再也无法获取root权限。