标签：setUID setuid 普通用户 setGID passwd setgid Linux 权限 root
1、setuid和setgid的解说
setuid 和setgid位是让普通用户可以以root用户的角色运行只有root帐号才能运行的程序或命令。比 如我们用普通用户运行passwd命令来更改自己的口令，实际上最终更改的是/etc/passwd文件我们知道/etc/passwd文件是用户管理的 配置文件，只有root权限的用户才能更改
作为普通用户如果修改自己的口令通过修改/etc/passwd肯定是不可完成的任务，但是不是可以通过一个命令来修改呢答案是肯定的，作为普通用 户可以通过passwd 来修改自己的口令这归功于passwd命令的权限我们来看一下；
因为/usr/bin/passwd 文件已经设置了setuid 权限位（也就是r-s--x--x中的s），所以普通用户能临时变成root，间接的修改/etc/passwd，以达到修改自己口令的权限
我们在Linux 系统中的超级权限的控制中 有提到过我们知道Linux的用户管理是极为严格的，不同的用户拥有不同的权限，为了完成只有root用户才能完成的工作，我们必须为普通用户提升权 限，最常用的方法就是su或sudo虽然setuid 和setgid也是让普通用户超越自身拥有的普通权限达到root权限的方法，但我不推荐大家使用，因为它能为系统带来隐患！！
注意：setuid和setgid会面临风险，所以尽可能的少用
2、setuid和setgid的实例应用
我们想让一个普通用户 qiuyu 拥有root用户拥有超级rm删除权限，我们除了用su或sudo 临时切换到 root身份操作以外，还能怎么做呢？
rm: 无法删除 beinantest.txt: 权限不够
那我们怎么才能让qiuyu 这个普通用户也拥有root超级的rm 删除功力呢？
我们只是设置了rm的setuid位，让普通用户在rm指令上有超级root的删除超级权力
通过这个例子，我们应该能明白setuid和setgid位的应用了，如同前面所说，让普通用户超越本身的能力，让普通用户能执行只有root才能 执行的命令在这一点，我们要和su和sudo 区分开来请参见su和sudo的文档：Linux 系统中的超级权限的控制
3、setuid和setgid的设置方法
第一种方法：八进制方法
setuid位是的设置用八进制的4000，setgid占用的是八进制的2000 ；比如我们前面所说的 chmod 4755 /bin/rm 就是设置的setuid位；
至于setuid的设置方法，只是在我们通过chmod设置文件或目录权限位的八进制方法的前面多加一个数字，也就是4比如：
作为setgid 位占用的是八进制的2000位，我们下面举个例子；
我们看到 aa 这个目录，经过改变权限后的，目录所归属用户组的那三个权限位是 r-s 如果我们见到的是小写的s，表明文件所归属的用户组位有执行权限x因为我们用了2755 ，意思是说文件属主拥有可读可写可执行权限，所归属的用户组拥有可读可执行权限，并且设置了setgid，所以这时本来文件所归属的用户组拥有r-x，现 在加了setgid位，就把其中的x换成了s如果文件所归属的用户组没有执行权限，这个权限应该是S同理 setgid 位的中的大写的S和小写的s，也 是这个原理见下面的例子；
这个例子是因为目录 aa 所归属的组没有执行权限，这时本来在执行权限位上显示-，由于有了setgid，所以显示为S
如果我们为一个文件的权限拥有 属主可读可写可执行所归的组拥有可读可执行，其它用户可读可执行，并且同时设置setuid和setgid位，我们应该怎么运行命令呢？
所以，同时设置setuid和setgid，就是把setuid和setgid两个八进位的值相加 (4000+2000=6000)，然后加上文件或目录的权限位的三位数值（上面的例子是755)，然后通过chmod 运行就行了所以上面例子中用了6755
第二种方法：通过助记语法
还是延用 chmod 的助记语法，通过 u+s 或 u-s 来增减setuid位，同理，我们可以通过 g+s 或 g-s 来setgid位；
我们也可以用file命令来查看setuid和setgid位，当然也能用 file 来查看文件的类型：
标签：setUID,setuid,普通用户,setGID,passwd,setgid,Linux,权限,root 来源： https://www.cnblogs.com/qiuyu666/p/11818730.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。