SUID与SGID

SUID：当一个设了SUID位的可执行文件被执行时，该文件以所有者的身份运行，也就是说，无论谁来执行这个文件，它都拥有文件所有的特权，可以任意使用该文件拥有者能使用的全部系统资源，如有所有者是root，那么执行人就是超级用户的特权。
SUID：当一个设置了SGID位的可执行文件被执行时，该文件将具有所属组的特权，任意存取整个组所能使用的系统资源；若一个目录设置了SGID，则所有被复制到这个目录下的文件，其所属的组都会被重设为何这个目录一样，除非在复制文件时加上“-p”选项，才能保留原来所属的群组设置。
如果开始设置了可执行权限X位，则其相应的位置用小写的s表示，如果没有设置可执行权限X位，则其相应位置表示为大写的S表示。
例如：
chmod u+s [filename] 设置[filename]的SUID位
chmod u-s [filename]
chmod g+s [filename] 设置[filename]的SGID位
chmod g-s [filename]
典型列子：
一个/usr/lib/preserve程序，它被vi和ex编辑器使用，当用户在写出对文件的改变前被意外地与系统中断时，它可以自动制作一个正被编辑的文件的副本，这个保存的preserve程序将改变写在一个专门的目录内的临时文件中，然后利用/bin/mail程序发送给用户一个“文件已经被存”的通知。