Linux中，進(jìn)程組ID和用戶組ID以及有效組ID是什么關(guān)系？

chen_bo0302

與進(jìn)程關(guān)聯(lián)的ID有6個(gè)以上：實(shí)際用戶ID。實(shí)際組ID。有效用戶ID。有效組ID。保存的設(shè)置用戶ID。保存的設(shè)置組ID。那進(jìn)程組ID對應(yīng)的是其中哪個(gè)，還是說它是進(jìn)程的另一種ID?他們的區(qū)別和聯(lián)系是什么？看書自己住，琢磨不明白，求大神指導(dǎo)。

thy_shenzhen

這幾個(gè)跟權(quán)限配置有關(guān)，了解下chroot就知道了。

至于為什么搞那么多數(shù)字，跟unix的歷史有關(guān)，linux是unix的一個(gè)分支的子孫，所有這就有點(diǎn)遠(yuǎn)了。

superwujc

回復(fù) 1# chen_bo0302
real user/group ID 標(biāo)識(shí)了進(jìn)程的執(zhí)行者/創(chuàng)建者，real ID 通常在用戶登錄系統(tǒng)時(shí)，由login(1)進(jìn)程讀取系統(tǒng)passwd/group 文件來設(shè)置

effective user/group ID 與supplementary group ID 共同決定了授予進(jìn)程執(zhí)行系統(tǒng)調(diào)用時(shí)的權(quán)限，effective ID 通常與real ID 具有相同的值，但可以通過一些系
統(tǒng)調(diào)用或執(zhí)行set-user/group-ID 程序來更改

set-user/group-ID 是文件屬性，而不是進(jìn)程屬性；當(dāng)設(shè)置了set-user-ID 權(quán)限位的文件被執(zhí)行時(shí)，內(nèi)核會(huì)將進(jìn)程的effective user ID 設(shè)置為可執(zhí)行文件的屬主（擁有了文件
屬主的權(quán)限）

saved set-user/group-ID 用于set-user/group-ID 程序，在進(jìn)程執(zhí)行時(shí)保存effective user-user/group ID 當(dāng)前值的副本，使得進(jìn)程的effective ID 值可以在
real ID 與saved set ID 之間切換，實(shí)現(xiàn)臨時(shí)提升與降低權(quán)限
   
file-system user/group ID 是Linux 進(jìn)程的特有屬性，當(dāng)執(zhí)行文件系統(tǒng)相關(guān)的操作時(shí)，使用file-system ID 和supplementary group ID 來決定授予進(jìn)程的權(quán)限
file-system ID 通常與相應(yīng)的effective ID 具有相同的值，且隨effective ID 的變化而變化

supplementary group ID 是指進(jìn)程的real user ID 所屬的附加組的GID

程序驗(yàn)證：
root用戶(id == 0)編輯程序pids.c并編譯

1. #define _GNU_SOURCE
   
2. #include <stdio.h>
   
3. #include <unistd.h>
   
4. 
   
5. int main(void)
   
6. {
   
7.     uid_t ruid, rgid, euid, egid, suid, sgid;
   
8. 
   
9.     ruid = getuid();
   
10.     rgid = getgid();
    
11.     euid = geteuid();
    
12.     egid = getegid();
    
13.    
    
14.     getresuid(&ruid, &euid, &suid);
    
15.     getresgid(&rgid, &egid, &sgid);
    
16. 
    
17.     printf("Real User-ID: %d\n", ruid);
    
18.     printf("Real Group-ID: %d\n", rgid);
    
19.     printf("Effective User-ID: %d\n", euid);
    
20.     printf("Effective Group-ID: %d\n", egid);
    
21.     printf("Saved set-user-ID: %d\n", suid);
    
22.     printf("Saved set-group-ID: %d\n", sgid);
    
23. 
    
24.     return 0;
    
25. }

復(fù)制代碼

1. # gcc -m32 pids.c -o pids

復(fù)制代碼

新建普通用戶(id != 0)

1. # useradd user0 -m -s /bin/bash

復(fù)制代碼

復(fù)制pids程序到普通用戶的宿主目錄，并添加set-user-ID權(quán)限位

1. # cp pids /home/user0/

復(fù)制代碼

1. # chmod u+s /home/user0/pids

復(fù)制代碼

切換到普通用戶

1. # su user0

復(fù)制代碼

普通用戶運(yùn)行程序

1. $ id
   
2. uid=1000(user0) gid=1000(user0) groups=1000(user0)
   
3. $ ./pids
   
4. Real User-ID: 1000
   
5. Real Group-ID: 1000
   
6. Effective User-ID: 0
   
7. Effective Group-ID: 1000
   
8. Saved set-user-ID: 0
   
9. Saved set-group-ID: 1000

復(fù)制代碼

希望可以為你提供一些思路

chen_bo0302

回復(fù) 3# superwujc

感覺有點(diǎn)明白了，謝謝啊