Різниця між власником / root та RUID / EUID

Я відносно новий в поняттях, згаданих у питанні, і читання про них з різних джерел лише робить їх більш заплутаними. Отже, це я зрозумів досі:

Коли ми отримуємо дозволи для файлу, вони виглядають так:

-rwsr-xr-- 1 user1 users 190 Oct 12 14:23 file.bin

Ми припускаємо, що користувач, user2який перебуває в групі, usersнамагається виконати file.bin. Якщо встановлений біт не встановлений, це означатиме, що і RUID, і EUID рівня file.binбули рівними UID user2. Але так як УИП біт встановлений, то це означає , що RUID тепер дорівнює до УІД user2, в той час як EUID є UID власника файлу user1.

Мої запитання:

1. Чим відрізняється власник файлу від root? Чи rootмають ті ж дозволи, що й власник? Або нам потрібен окремий запис у списку дозволів для root?
2. Різниця між RUID та EUID?
   • Як я розумію, RUID та EUID застосовуються лише до процесів. Якщо це так, то чому вони мають значення ідентифікаторів користувача?
   • Якщо RUID є користувачем, який створює процес, а EUID - це користувач, який зараз виконує процес, то перше речення першої відповіді в цьому питанні для мене не має сенсу.
   • Чи правильно я зрозумів, що робить біт setuid?

Ось відповіді:

1. rootзавжди має повний доступ до файлів і каталогів. Зазвичай власник файлу також має їх, але це не завжди так. Наприклад:

   -r-xr----- 1 user1 users 199 Oct 14 18:42 otherfile.bin
   

   user1є власником ; однак вони можуть лише читати та виконувати , але rootвсе ще має повний доступ ( rwx ) до файлу.

2. RUID - це справжній ідентифікатор користувача, і він ніколи (майже) не змінюється. Якщо ви user2входите в систему, оболонка запускається із встановленим реальним ідентифікатором user2. Усі процеси, які вони починаються з оболонки, успадкують реальний ідентифікатор user2як їх реальний ідентифікатор.

   EUID - це ефективний ідентифікатор користувача , він змінюється для процесів (не для користувача), які виконує користувач, який встановив встановлений біт .

   Якщо user2виконується file.bin, RUID буде, user2і EUID розпочатого процесу буде user1.

Давайте скористаємось випадком passwd:

-rwsr-xr-x 1 root root 45396 may 25  2012 /usr/bin/passwd

• Коли user2хоче змінити свій пароль , вони виконують /usr/bin/passwd.

• RUID буде, user2але EUID цього процесу буде root.

• user2може використовувати passwdдля зміни лише свого власного пароля, оскільки внутрішньо passwdперевіряє RUID, а якщо його немає root, його дії будуть обмежені паролем реального користувача.

• Необхідно, щоб ЄСІД ставав rootу тому випадку, passwdоскільки процес потрібно писати на /etc/passwdта / або /etc/shadow.