本文主要是介绍linux进程--setuid/setgid，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
文件setuid/setgid标志位
linux文件的权限标志除了大家熟知的读（r）、写（w）、执行（x）外，还有三个比较特殊的权限位：setuid/setgid/sticky bit
setuid只作用于二进制可执行文件（不包含shell/python/perl等脚本），它允许当前用户以文件所有者的权限运行文件。
如系统的passwd命令
ls -l /usr/bin/passwd
-rwsr-xr-x 1 root root 54256 Mar 27 2019 /usr/bin/passwd
这个文件属于root用户，但其它用户有执行权限，那么当一个普通用户test运行passwd时，就暂时拥有了root权限。
setgid用于二进制可执行文件时与setuid类似，但当一个目录的setgid设置时，这个目录中新创建的文件及子目录会继承这个目录的gid,而不是创建者的gid,并且会继承目录的setgid标志。
sticky bit对文件没有影响，只作用于目录。 当一个目录的sticky标志位设置时，那么这个目录中的所有文件只能由其所有者移动或删除。一个典型的例子是/tmp目录，通常
系统中的所有用户都对这个目录有写权限，但设置sticky位使用户不能删除其它用户的文件。
进程的UID/RUID/EUID/SUID
UID: the user ID, 通常是指一个文件的拥有者。
RUID: the real user ID,调用程序的用户。例如：当test用户执行passwd时，那当前进程的RUID就是test.
EUID:the effective user ID, 如果程序文件的setuid位设置，当调用exec运行程序时，exec将EUID设置为程序文件的UID。进程运行时，它以UID的权限运行.例如： passwd命令设置了setuid，它的拥有者是root, 用户test调用了这个命令，那么当前进程实际上是以root的权限运行，RUID就是test,而EUID为root.
SUID: the saved set-user-ID, 当exec设置完EUID,将EUID复制到SUID.
假设有一个程序文件HelloWorld,它的拥有者是test，并且所有用户有执行权限。
1.如果HelloWorld文件的setuid没有设置，当用户rt2022通过exec运行它，那么
RUID = rt2022
EUID = rt2022
SUID = rt2022
2.如果HelloWorld文件的setuid设置，当用户rt2022通过exec运行它，那么
RUID = rt2022
EUID = test
SUID = test
setuid()/setgid()
#include <unistd.h>int setuid(uid_t uid);
int setgid(gid_t gid);
更改用户id、用户组id。如果进程具有root权限，则setuid将RUID/EUID/SUID设置为uid;如果进程没有root权限，但参数uid等于RUID或SUID，则setuid将EUID设置为uid; 如果前面两个条件都不满足，则返回-1，并设置errno为EPERM.
seteuid()/setegid()
#include <sys/types.h>
#include <unistd.h>int seteuid(uid_t euid);
int setegid(gid_t egid);
更改进程的EUID/EGID。 如果进程有root权限，则将EUID设置为euid; 如果进程没有root权限，但参数euid等于RUID或SUID，则将EUID设为euid.
getuid()/getgid()/geteuid()/getegid()
#include <unistd.h>
#include <sys/types.h>uid_t getuid(void);
uid_t geteuid(void);
gid_t getgid(void);
gid_t getegid(void);
分别为获取进程当前RUID/EUID//RGIDEGID
举例
假设root用户有一个程序文件HelloWorld及一个配置文件config, HelloWorld需要对config有读写权限，HelloWorld对所有用户是可执行的。
1.当test用户运行HelloWorld
RUID=test
EUID=root
SUID=root
2.因为HelloWorld有root权限，所以它可以读config. 当读完后，要进行一些处理，而此时并不需要root权限，所以HelloWorld调用seteuid,把EUID设置为test.（此时进程是root权限，所以可以设置成功）
RUID=test
EUID=test
SUID=root
3.当处理完成后，需要将结果写回config, 调用seteuid将EUID设置成root.（此时进程是test权限，但SUID=root,所以是可以设置成功的)
RUID=test
EUID=test
SUID=root
4.写完config后，进程再也不需要root权限，调用setuid将RUID/EUID/SUID设为test.
RUID=test
EUID=test
SUID=test
之后HelloWorld只能以test用户权限运行，再也无法获取root权限。
这篇关于linux进程--setuid/setgid的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
