理清Linux中的各種用戶ID關(guān)系

綠色代表進(jìn)程（進(jìn)程的性質(zhì)）橙色代表文件（文件的性質(zhì)）。當(dāng)進(jìn)程試圖打開文件時(shí)，內(nèi)核會(huì)進(jìn)行如下權(quán)限測(cè)試：

0.?若進(jìn)程的有效用戶ID是0（超級(jí)用戶），則允許訪問。

1.?若進(jìn)程的有效用戶ID等于文件的所有者ID，那么進(jìn)行文件所有者訪問權(quán)限的測(cè)試（與open的參數(shù)對(duì)比），對(duì)應(yīng)圖中的1。

2.?若進(jìn)程的有效組ID或進(jìn)程的附加組ID之一等于文件的組ID，則進(jìn)行文件所屬組的權(quán)限測(cè)試，對(duì)應(yīng)圖中的2.

3.?測(cè)試文件的Other訪問權(quán)限。

注：如果第1步中進(jìn)程有效用戶ID等于文件所有者ID，但相應(yīng)權(quán)限的測(cè)試不符合，則不會(huì)進(jìn)入第2步的組測(cè)試。對(duì)于2,3步也同理。

下面看一下一個(gè)用戶執(zhí)行進(jìn)程的過程：

(1)?每個(gè)用戶登錄后都對(duì)應(yīng)一個(gè)uid，一個(gè)gid，一組附加組id，如上圖紅色部分。

(2)?每個(gè)程序文件（黃色部分）和普通文件一樣擁有文件所有者id，文件所有組id，并具有相應(yīng)rwx權(quán)限。

(3)?用戶打開文件時(shí)進(jìn)行圖1描述流程的x權(quán)限測(cè)試（只不過此時(shí)不是進(jìn)程而是用戶）。

(4)?當(dāng)a.用戶是超級(jí)用戶或b.用戶id和文件所有者id相同且文件所有者具有x權(quán)限或c.用戶的gid和文件的所屬組id相同且文件所屬組具有x權(quán)限或d.文件的other具有x權(quán)限，則用戶可執(zhí)行此程序，產(chǎn)生進(jìn)程（上圖綠色部分）。

(5)?用戶的uid變成進(jìn)程的實(shí)際用戶id，用戶的gid變成進(jìn)程的實(shí)際組id，用戶的附加組id變成進(jìn)程的附加組id。

(6)?當(dāng)程序文件沒有設(shè)置”設(shè)置用戶id位（SUID）”和”設(shè)置組id（SGID）位”時(shí)進(jìn)程的有效用戶id等于進(jìn)程的實(shí)際用戶id，進(jìn)程的有效組id等于進(jìn)程的實(shí)際組id。

(7)?當(dāng)程序文件設(shè)置了”設(shè)置用戶id位（SUID）”時(shí)，進(jìn)程的有效用戶id保存到進(jìn)程“保存的設(shè)置用戶id”，之后進(jìn)程的有效用戶id變?yōu)槌绦蛭募乃姓?/span>id。

(8)?當(dāng)程序文件設(shè)置了”設(shè)置組id（SGID）位”時(shí)，進(jìn)程的有效用戶組id保存到進(jìn)程“保存的設(shè)置用戶組id”，之后進(jìn)程的有效用戶組id變?yōu)槌绦蛭募乃薪Mid。