标签：apue unix环境高级编程 用户id 有效用户id
用户ID的基本概念
在Unix系统中，很多操作涉及到权限问题，这些权限涉及到用户ID和组ID的概念。
组ID和用户ID的原理和相关内容是类似的。下面介绍用户ID。
我们常见见到三种关于用户ID的概念。
实际用户ID：real user ID （RUID）
有效用户ID：effective user ID （EUID）
设置用户ID：saved set-user ID （SUID）
这三个ID实际上都是针对进程而言的。
实际用户ID
标识进程的执行者。可以看做是我们登录的ID，由login程序在登录时进行设置，一般不改变。只有超级用户可以改变RUID
有效用户ID
标识进程执行时文件的访问权限，一般情况下与实际用户ID相同，由exec函数进行设置，只有在set-user ID被设置时才可能发生变化。也有不一样的情况，比如我们修改自己密码时需要访问passwd文件，这是需要改变有效用户ID为root才能访问。
设置用户ID
设置用户ID其实是一种机制，有时我们访问一个文件的时候，需要获取这个文件的所有者的权限。如果该文件的设置用户ID位已经被设置，那么程序执行时就可以吧EUID设置为文件所有者的ID，然后save set-user ID用于保存EUID的一个副本。
下面通过man命令来说明三种用户ID
首先我们执行man，因为man程序文件归用户man所有，且SUID位被设置，因此用户id如下：
RUID 我们的id（后面用windeal表示）EUID man 运行man时通过setuid(getuid())设置SUID man（从EUID拷贝来）
OK，先在我们开始执行man程序了，接下来我们要做的第一件事就是降低执行的权限，将EUID改回原来权限较小的windeal，而不是一直使用man这个用户id：
RUID windeal（不变）EUID windealSUID man（不变）
因为man程序执行过程中可能需要访问一些手册、配置文件，而这些文件又需要man用户权限。因此，在执行man的过程中，每当需要访问这些文件的时候，我们又把EUID改为man。
RUID windeal（不变）EUID manSUID man（不变）
也就是说，在man执行中，EUID会一直切换，需要man权限时，就把EUID改为man，否则就使用windeal一直执行。
关于用户id的几组函数
setuid和setgid
#include <unistd.h>int setuid(uid_t uid);int setgid(gid_t gid); Both return: 0 if OK,?1 on error
如果进程用户具有超级用户权限，则
setuid(
uid)将RUID、EUID、SUID全部设为uid。
如果进程用户没有超级用户权限，且uid等于RUID或者SUID，则
setuid(uid_t
uid)
将EUID设置为uid
如果前面两点都不满足，则errno设置为EPERM，返回-1
setreuid和setregid
#include <unistd.h>int setreuid(uid_t ruid,uid_t euid);int setregid(gid_t rgid,gid_t egid); Both return: 0 if OK,?1 on error
设置调用进程（calling process）的RUID和EUID。 参数ruid和euid任何一个如果设置为-1，则表示该参数对应的RUID或EUID不改变。
非特权进程只能将EUID设置为 RUID、EUID或者SUID
非特权进程只能将RUID设置为RUID或EUID
如果RUID被设置，或者EUID被设置为跟以前的RUID不等的值，则SUID会被设置为新的EUID
seteuid和setegid
#include <unistd.h>int seteuid(uid_tuid);int setegid(gid_tgid); Both return: 0 if OK,?1 on error
这两个函数类似于setuid和setgid，只不过前者只对EUID进行设置。
APUE学习笔记——8.11 实际用户ID、有效用户ID、设置用户ID
标签：apue unix环境高级编程 用户id 有效用户id
原文地址：http://blog.csdn.net/windeal3203/article/details/39181131
