SUID和SGID的详细解析

由于SUID和SGID是在执行程序（程序的可执行位被设置）时起作用，而可执

行位只对普通文件和目录文件有意义，所以设置其他种类文件的SUID和SGID位是

没有多大意义的。
首先讲普通文件的SUID和SGID的作用。例子：
如果普通文件myfile是属于foo用户的，是可执行的，现在没设SUID位，ls命

令显示如下：
-rwxr-xr-x 1 foo staff 7734 Apr 05 17:07 myfile
任何用户都可以执行这个程序。UNIX的内核是根据什么来确定一个进程对资

源的访问权限的呢？是这个进程的运行用户的（有效）ID，包括user id和group

id。用户可以用id命令来查到自己的或其他用户的user id和group id。
除了一般的user id 和group id外，还有两个称之为effective 的id，就是

有效id，上面的四个id表示为：uid，gid，euid，egid。内核主要是根据euid和

egid来确定进程对资源的访问权限。
一个进程如果没有SUID或SGID位，则euid=uid egid=gid，分别是运行这个程

序的用户的uid和gid。例如kevin用户的uid和gid分别为204和202，foo用户的ui
d
和gid为200，201，kevin运行myfile程序形成的进程的euid=uid=204，egid=gid
=
202，内核根据这些值来判断进程对资源访问的限制，其实就是kevin用户对资源

访问的权限，和foo没关系。
如果一个程序设置了SUID，则euid和egid变成被运行的程序的所有者的uid和

gid，例如kevin用户运行myfile，euid=200，egid=201，uid=204，gid=202，则

这个进程具有它的属主foo的资源访问权限。
SUID的作用就是这样：让本来没有相应权限的用户运行这个程序时，可以访

问他没有权限访问的资源。passwd就是一个很鲜明的例子。
SUID的优先级比SGID高，当一个可执行程序设置了SUID，则SGID会自动变成

相应的egid。