Różnica między właścicielem / rootem a RUID / EUID

Jestem stosunkowo nowy w stosunku do pojęć wymienionych w pytaniu, a czytanie o nich z różnych źródeł tylko je bardziej zagmatwa. Oto co rozumiałem do tej pory:

Gdy otrzymujemy uprawnienia do pliku, wyglądają one następująco:

-rwsr-xr-- 1 user1 users 190 Oct 12 14:23 file.bin

Zakładamy, że użytkownik user2należący do grupy userspróbuje wykonać polecenie file.bin. Jeśli bit setuid nie został ustawiony, oznaczałoby to, że zarówno RUID, jak i EUID file.binbyły równe UID user2. Ale ponieważ setuid bit jest ustawiony, oznacza to, że RUID jest teraz równa UID user2, natomiast EUID jest UID właściciela pliku user1.

Moje pytania to:

1. Jaka jest różnica między właścicielem pliku a root? Czy rootma takie same uprawnienia jak właściciel? A może potrzebujemy osobnego wpisu na liście uprawnień root?
2. Różnica między RUID a EUID?
   • W moim rozumieniu RUID i EUID są stosowane tylko do procesów. Jeśli tak, to dlaczego mają wartość identyfikatora użytkownika?
   • Jeśli RUID jest użytkownikiem, który tworzy proces, a EUID jest użytkownikiem, który aktualnie uruchamia proces, to pierwsze zdanie pierwszej odpowiedzi w tym pytaniu nie ma dla mnie żadnego sensu.
   • Czy dobrze zrozumiałem, co robi bit setuid?

Oto odpowiedzi:

1. rootma zawsze pełny dostęp do plików i katalogów. Właściciel pliku zwykle je też ma, ale nie zawsze tak jest. Na przykład:

   -r-xr----- 1 user1 users 199 Oct 14 18:42 otherfile.bin
   

   user1jest właścicielem ; mogą jednak tylko czytać i wykonywać , ale rootnadal mają pełny dostęp ( rwx ) do pliku.

2. RUID jest prawdziwym identyfikatorem użytkownika i nigdy (prawie) się nie zmienia. Jeśli user2zalogujesz się do systemu, powłoka zostanie uruchomiona z ustawionym rzeczywistym ID user2. Wszystkie procesy, które rozpoczynają od powłoki, odziedziczą prawdziwy identyfikator user2jako ich prawdziwy identyfikator.

   EUID jest efektywnym identyfikatorem użytkownika , zmienia się dla procesów (nie dla użytkownika), które wykonuje użytkownik, który ustawił bit setuid .

   Jeśli user2sporządzi file.binThe RUID będzie user2i EUID procesu rozpoczęto będzie user1.

Użyjmy przypadku passwd:

-rwsr-xr-x 1 root root 45396 may 25  2012 /usr/bin/passwd

• Kiedy user2chcą zmienić swoje hasło , wykonują /usr/bin/passwd.

• RUID będzie, user2ale EUID tego procesu będzie root.

• user2może użyć passwddo zmiany tylko własnego hasła, ponieważ wewnętrznie passwdsprawdza RUID, a jeśli nie jest root, jego działania będą ograniczone do prawdziwego hasła użytkownika.

• Konieczne jest, aby EUID stał się rootw przypadku, passwdponieważ proces musi pisać do /etc/passwdi / lub /etc/shadow.