Unterschied zwischen echter Benutzer-ID, effektiver Benutzer-ID und gespeicherter Benutzer-ID

Die Unterscheidung zwischen realen und der effektiven Benutzer-id ist gemacht, vielleicht, weil Sie das Bedürfnis haben, vorübergehend eine andere Identität des Benutzers (die meisten der Zeit, das wäre rootaber es konnte jeder Benutzer sein). Wenn Sie nur eine Benutzer-id, dann gäbe es keinen Weg, das zu ändern zurück zu Ihrem ursprünglichen Benutzer-id danach (anders als unter Ihr Wort für selbstverständlich, und falls Sie root mit root's Privilegien zu ändern, um alle Benutzer).

So, die Reale Benutzer-id ist, die Sie wirklich sind (der eine, der Prozess besitzt, der), und die effektive user-id ist das, was das Betriebssystem sieht, eine Entscheidung zu treffen, ob oder nicht Sie sind berechtigt, etwas zu tun (die meisten der Zeit, es gibt einige Ausnahmen).

Wenn Sie sich einloggen, die login-shell setzt die Reale und effektive user-id auf den gleichen Wert (Ihre echte Benutzer-id), wie geliefert, durch die Passwort-Datei.

Nun, es kommt auch vor, dass Sie zur Ausführung eines setuid-Programm, und neben läuft als ein anderer Benutzer (z.B. root) das setuid-Programm ist auch etwas tun soll in Ihrem Namen. Wie funktioniert das?

Nach dem ausführen von setuid-Programm, es wird Ihre echte id (da Sie die Prozess-owner) und die effektive Benutzer-id des Datei-Eigentümers (zum Beispiel root), da ist es mit dem setuid-bit.

Das Programm tut, was auch immer Magie es tun muss mit superuser-Privilegien und will dann etwas tun, in Ihrem Namen. Das bedeutet, Sie versuchen, etwas zu tun, dass Sie sollten nicht in der Lage sein zu tun ausfallen sollte. Wie tut es das? Nun, offensichtlich durch ändern der effektiven Benutzer-id die Reale Benutzer-id!

Nun, dass setuid-Programm hat keine Möglichkeit zu wechseln zurück, da alle kernel-weiß ist Ihre id und... Ihre id. Bang, du bist tot.

Dies ist, was die gespeicherte set-user-id ist für.

InformationsquelleAutor der Antwort Damon