時(shí)間:2015-06-28 00:00:00 來源:IT貓撲網(wǎng) 作者:網(wǎng)管聯(lián)盟 我要評論(0)
Linux為每個(gè)進(jìn)程設(shè)置了3個(gè)ID:實(shí)際用戶id,有效和用戶id和保存的設(shè)置id
關(guān)于這3個(gè)id,需要注意以下幾個(gè)方面:
1.只有root才能改變進(jìn)程的實(shí)際用戶id。例如,用戶從終端login程序登陸,此時(shí)login程序的3個(gè)id都是root。然后正確輸入用戶名密碼之后,login程序于是setuid到注冊的id。于是3個(gè)id都被改成了注冊的用戶id。然后exec shell程序。非root用戶注冊進(jìn)入shell之后,他的實(shí)際用戶id是絕對不會被更改的。除非logout之后,重新注冊shell。一些su改變用戶的操作實(shí)際上都是改變shell進(jìn)程的有效用戶id,并不是shell進(jìn)程的實(shí)際用戶id。
2.exec程序時(shí),可執(zhí)行文件有一個(gè)設(shè)置id位,該位的設(shè)置與否與進(jìn)程的有效用戶id和保存的設(shè)置id有很大關(guān)系。可以用ll命令查看,如果有s標(biāo)記的話說明設(shè)置了,否則沒有。首先沒有設(shè)置的情況,3個(gè)id均不會改變和調(diào)用者的進(jìn)程的id一樣?,F(xiàn)在是設(shè)置了的情況,實(shí)際用戶id仍然不會改變,有效用戶id則設(shè)置為可執(zhí)行文件的屬主用戶,保存的設(shè)置id設(shè)置成有效用戶id一樣。這樣的程序有很多,比如passwd,su等。例如,passwd程序,一個(gè)普通用戶foo通過shell執(zhí)行passwd,首先shell進(jìn)程fork產(chǎn)生一個(gè)子進(jìn)程,然后子進(jìn)程exec passwd程序。由于passwd設(shè)置了設(shè)置id位,并且passwd是屬于root用戶。于是子進(jìn)程設(shè)置有效用戶id位為root,保存的設(shè)置用戶id也設(shè)置成了root。passwd執(zhí)行完畢時(shí),再改變有效用戶id和保存的設(shè)置用戶id為以前的實(shí)際用戶id的值。
3.保存的設(shè)置-用戶- ID 是由exec從有效用戶I D復(fù)制的。在exec按文件用戶I D設(shè)置了有效用戶I D后,即進(jìn)行這種復(fù)制,并將此副本保存起來。
關(guān)鍵詞標(biāo)簽:Linux系統(tǒng)進(jìn)程
相關(guān)閱讀
熱門文章 安裝紅帽子RedHat Linux9.0操作系統(tǒng)教程 Tomcat9.0如何安裝_Tomcat9.0環(huán)境變量配置方法 多種操作系統(tǒng)NTP客戶端配置 Linux操作系統(tǒng)修改IP
人氣排行 Linux下獲取CPUID、硬盤序列號與MAC地址 dmidecode命令查看內(nèi)存型號 linux tc實(shí)現(xiàn)ip流量限制 安裝紅帽子RedHat Linux9.0操作系統(tǒng)教程 linux下解壓rar文件 lcx.exe、nc.exe、sc.exe入侵中的使用方法 Ubuntu linux 關(guān)機(jī)、重啟、注銷 命令 查看linux服務(wù)器硬盤IO讀寫負(fù)載