UID、EUID、GID和EGIDUID、EUID、GID和EGID

151 阅读 0 评论 100 点赞

我是靠谱客的博主殷勤小伙，最近开发中收集的这篇文章主要介绍UID、EUID、GID和EGIDUID、EUID、GID和EGID，觉得挺不错的，现在分享给大家，希望可以做个参考。

概述

UID、EUID、GID和EGID

Linux中id真是太多了进程有pid，然后用户还有UID这种，真是有点绕。

在Linux当中一个进程（程序）拥有四个ID:真实用户UID、有效用户EUID、真实组GID和有效组EGID。

这里以真实用户UID和有效用户EUID为例，真实组GID和有效组EGID道理是相同的。

EUID存在的目的是方便资源访问:它使得运行程序的用户拥有该程序的有效用户的权限（太过官方这种说法感觉）。EUID确定进程对某些资源和文件的访问权限。在大多数情况下，进程的UID和EUID是一样的，但是对于一些程序如su、passwd这种set-user-id程序，它们有可能是不相同的。对于set-user-id程序而言，程序的EUID会变成程序的所有者的UID，也就是说程序执行时，是以程序的所有者身份进行运行的。

以passwd为例。passwd允许用户修改自己的登录密码，这个程序的所有者是root，passwd权限中有s，表明这是一个set-user-id程序。passwd命令需要修改/etc/shadow文件，对于/etc/shadow文件，普通用户是不可写（只有读权限）的，那么用户怎么能够通过passwd修改自己的密码呢，set-user-id程序的标志s就起到了作用，它在程序运行时将EUID会变成程序的所有者的UID，那么程序有效的用户就会变成程序的所有者，在这里是root用户，理所当然的可以进行/etc/shadow文件的修改。

再比如su程序允许任何用户都可以使用它来修改自己的账户信息，但修改账户时程序不得不访问文件/etc/passwd文件，而访问该文件是需要root权限的。那么以普通用户身份启动的su程序如何能访问/etc/passwd文件呢？

su程序的所有者是root，并且它被设置了set-user-id标志。和上面passwd一样，set-user-id标志表示任何普通用户运行su程序时，其有效用户就是该程序的所有者root。

获取和设置真实用户UID、有效用户EUID、真实组GID和有效组EGID的函数如下

#include <unistd.h>
#include <sys/types.h>

uid_t getuid(void);
uid_t geteuid(void);
gid_t getgid(void);
gid_t getegid(void);
int setuid(uid_t uid);
int seteuid(uid_t euid);
int setgid(gid_t gid);
int setegid(gid_t egid);

为了测试上面所说，我们先创建一个普通用户bugcat，目前已经有普通用户ubuntu。

可以看到bugcat的uid是1002

我们写下读取程序uid和euid的代码如下：

#include <unistd.h>
#include <stdio.h>

int main()
{
    uid_t uid = getuid();
    uid_t euid = geteuid();
    printf( "userid is %d, effective userid is: %dn", uid, euid );
    return 0;
}