进程的“实际用户ID”、“有效用户ID”、“保存设置用户ID”和“设置用户ID位”辨析

Star_Ship

于 2019-01-11 17:51:43 发布

阅读量886

点赞数 5

分类专栏：操作系统——Linux 文章标签：实际用户Id 有效用户ID 保存的设置用户ID 设置用户ID位 at

本文链接：https://blog.csdn.net/zhoucheng05_13/article/details/86304602

版权

本文介绍了进程的三种用户ID：实际用户ID（RUID）、有效用户ID及其在权限检查中的作用。重点解析了“设置用户ID位”这一文件属性，它允许进程在执行特定操作时暂时提升权限，如passwd命令修改密码。此外，还解释了保存的设置用户ID在权限切换中的角色，以at程序为例展示了如何在不同用户权限间切换。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

概述

进程用户ID的种类

进程的用户ID有3种：

ID名称	说明
实际用户ID（RUID）	登录时取自口令文件，只能由root修改
有效用户ID（EUID）	用于权限检查，初始值为RUID，可由exec或setuid函数更改
保存的设置用户ID（SUID）	是EUID的副本，用于恢复EUID

下面详细讲解这3种ID。

实际用户ID（RUID）

实际用户ID说明了我们实际上是谁，该值在login函数执行时，取自口令文件/etc/passwd中的第3列：

root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin
bin:x:2:2:bin:/bin:/usr/sbin/nologin
sys:x:3:3:sys:/dev:/usr/sbin/nologin

我们shell进程的3个用户ID初始值都是该值。实际用户ID的值一经确定就几乎不会被更改（如果进程具有root权限，那么可以调用setuid函数更改实际用户ID）。