UNIX下的real user ID /effective user ID/saved set－user ID总结

对于apue2中的8.11 Changing user IDs and Group IDs 重点总结如下:

#include <unistd.h> int setuid(uid_t uid); int setgid(gid_t gid);

Both return: 0 if OK, 1 on error

在apue2中有如下说明：

1.只有超级用户进程才能改变real user ID.一般情况下real user ID在我们登录的时候由login程序设置，随后将不再改变.

2.effective user ID被函数exec设置当且仅当程序文件设置了set-user-ID位.我们可以调用setuid函数在任何时候设置effective user ID为real user ID 或者saved set-user ID.

3.saved set-user ID通过函数exec复制了effective user ID.

所以最终的结果如下图所示:

ID	exec		setuid(uid)
	set-user-ID 位关闭	set-user-ID 位开启	超级用户	普通用户
real user ID	不变	不变	设置为uid	不变
effective user ID	不变	设置为程序文件的user ID	设置为uid	设置为uid
saved set-user ID	复制effective user ID	复制effective user ID	设置为uid	不变