研究Linux中setuid特性（setuidlinux）

Linux系统中的setuid特性是一项有用的安全功能，是一项实现特殊操作权限的方式，可以实现授权用户特权操作。一般情况下，在Linux系统中，当一个用户需要执行另一个用户的程序时，他需要另一个用户的密码，使用setuid特性可以让一个用户在不知道另一个用户密码的情况下执行另一个用户的命令，熟悉 Linux系统开发的程序员可以更快地了解setuid特性。

在Linux中，所有文件和目录都有自己的所有者、所属组和拥有着，而且每个文件和目录还有一个特殊权限“setuid”（或“set-user-identifier”）和“setgid”（或“set-group-identifier”），用于指示系统根据某些特殊要求应用特权。

setuid特性是一种特权授予机制，其他机制如setgid，sticky bit等如何的机制都是基于此特性的内部实现进行的修改。

当一个程序是在setuid机制下执行时，它将以其所有者等位的身份执行，即使调用者与程序所有者不同，也将以程序所有者的身份执行。

通俗来讲，一个为other用户创建的程序，若设置了setuid特性，那么这个程序可以被其它用户运行，且以所有者的权限运行。当调用该程序的用户id与所有者的用户id不同时，该程序会受到setuid特性的影响，而运行时命令由调用它的用户来提供，但执行时会以程序所有者的身份运行。

下面我们来看一个例子：

-rwsr-xr-x 1 user group 16384 Nov 6 09:37 helloworld

这是一个文件，设置了setuid特性，若当前用户非user，则此时在执行时以user的身份运行程序，而不是当前用户的身份。

另一个很重要的特性就是它可以取消文件的setuid特性，如下：

# chmod a-s filename

这表示取消文件的setuid特性，以便保证安全。

总结而言，Linux系统中的setuid特性是一项重要的机制，可以让一个用户在不知道另一个用户密码的情况下执行另一个用户的命令，它可以实现一定的安全性和灵活性，应用较广，十分值得开发者探讨学习！

香港服务器首选树叶云，2H2G首月10元开通。
树叶云（shuyeidc.com）提供简单好用，价格厚道的香港/美国云服务器和独立服务器。IDC+ISP+ICP资质。ARIN和APNIC会员。成熟技术团队15年行业经验。