其中setresuid()具有最清晰的语法:

setresuid()被执行的条件有:

①当前进程的euid是root

②三个参数,每一个等于原来某个id中的一个

如果满足以上条件的任意一个,setresuid()都可以正常调用,并执行,将

进程的ID设置成对应的ID。

例子:

如果ruid=100,euid=0,suid=300

则setresuid(200,300,100)可以执行,因为原来的euid=0.

如果ruid=100,euid=300,suid=200

则setresuid(200,300,100)也可以执行,因为这三个新的id都是原来id中的某一个。

但是setresuid(100,200,400)就不能执行,因为400不等于原来三个id中的任意一个。

setresuid()有个性质,英文名称是all-or-nothing effect,意思是,如果setresuid()

对某一个ID设置成功了,其他的失败了,比如只改变了ruid,suid和euid都改失败了

那么程序会将ruid改回原来的值,即保证要么三个ID都能成功修改,要么三个都没能修改成功。

PS:FreeBSD和Linux支持setresuid,Solaris不支持setresuid,但有自己的实现方式。

seteuid()也有较清晰的语法:

无论什么情况,它只改变进程euid,而不改变ruid和suid。

如果原来的euid==0,则新的euid随意设,都可以成功改变。

如果原来的euid!=0,不同的系统的处理方式是不一样的:

-Solaris和Linux只允许新的euid等于原来三个id中的任意一个;

-但是FreeBSD只允许新的euid等于ruid和suid中的一个;

貌似FreeBSD这个限制是多余的,因为新的euid==原来的euid的时候应该是可以的,但是它会报错,不允许。

setreuid()有点小复杂:

它会修改ruid和euid,也某些情况下,也会修改suid。

而且不同的系统对setreuid也有不同的处理方式:

-在Solaris和Linux中,setreuid(geteuid(),getuid())可以实现ruid和euid的交换

-FreeBSD则会失败;

setuid()

如果原来的euid==0,则该函数将会设置所有的id都等于新的id。

如果原来的三个id为:ruid=300,euid=0,suid=100

则setuid(200)执行以后,ruid=200,euid=200,suid=200

如果原来的euid!=0,但是新的id等于原来ruid和suid中的一个,那么也是可以执行的。否则就不能执行。

比如原来的三个id为:ruid=100,euid=200,suid=300

则setuid(300)可以执行,执行结束以后ruid=100,euid=300,suid=300(也就是说只改变了euid)。

setuid(400)就不能执行。

不同的系统有不同的处理方式:

-Linux和Solaris:如果euid不等于0,那么新的id必须等于ruid或者suid中的一个(就是我们上面说的);

-FreeBSD待定,还没搞清楚;

setuid()的行为不仅取决于系统,还取决于进程的优先级:

-Linux和Solaris:如果euid==0,那么将三个id都设置为新的id;否则,只设置euid;

-FreeBSD:不管euid值,如果执行成功,直接设置所有的id都为新的id;

linux/unix下setuid/seteuid/setreuid/setresuid的更多相关文章

  1. 10分钟 教你学会Linux/Unix下的vi文本编辑器

    10分钟 教你学会Linux/Unix下的vi文本编辑器 vi编辑器是Unix/Linux系统管理员必须学会使用的编辑器.看了不少关于vi的资料,终于得到这个总结.不敢独享,和你们共享. 首先,记住v ...

  2. 【Linux】linux/unix下telnet提示Escape character is '^]'的意义

    在linux/unix下使用telnet hostname port连接上主机后会提示Escape character is '^]' 这个提示的意思是按Ctrl + ] 会呼出telnet的命令行, ...

  3. linux/unix下telnet提示Escape character is '^]'的意义

    在linux/unix下使用telnet hostname port连接上主机后会提示Escape character is '^]' 这个提示的意思是按Ctrl + ] 会呼出telnet的命令行, ...

  4. Linux/UNIX 下 “command not found” 原因分析及解决

    在使用 Linux/UNIX 时,会经常遇到 "command not found" 的错误,就如提示的信息,Linux /UNIX 没有找到该命令.原因无外乎你命令拼写错误或 L ...

  5. Linux/Unix下设置定时任务

    Unix系统提供了cron和at命令,使系统和用户可以定时运行一定的程序,而不需手工启动. 使用cron用于周期性的执行一个命令,为了使用它,必须编辑crontab文件.系统缺省的/etc/cront ...

  6. 教你学会Linux/Unix下的vi文本编辑器

    vi编辑器是Unix/Linux系统管理员必须学会使用的编辑器.看了不少关于vi的资料,终于得到这个总结. 首先,记住vi编辑器的两个模式:1.命令模式 2.编辑模式. 在一个UNIX/Linux的s ...

  7. linux/Unix下的vim/vi指令的使用方法

    概述 以下这篇文章介绍的是关于vim的使用方法,由于我本身对linux没有太多的研究,写下的这篇文章纯属是在实际中经常使用vim指令,想通过这篇文章记录下来,方便以后使用时查找方便.个人认为,对于普通 ...

  8. Mac下SVN服务器环境的搭建和配置(除展示图片外,所有命令在Linux/Unix下适用)

    这几天领导没有安排工作,闲着没事就想把自己这两年做iOS开发时感觉知识有欠缺的地方想好好深入地补习一下,昨天和今天就计划好好学习下SVN和git的从创建和到原理,到命令,到界面的使用.一不小心被另一领 ...

  9. 转:LINUX/UNIX下的回车换行与WINDOWS下的区别

      今天,我总算搞清楚“回车”(carriage return)和“换行”(line feed)这两个概念的来历和区别了.在计算机还没有出现之前,有一种叫做电传打字机(Teletype Model 3 ...

随机推荐

  1. Jmeter接口测试加解密及Bean Shell使用案例

    Jmeter接口测试加解密及Bean Shell使用案例 https://blog.csdn.net/russ44/article/details/56009084 本文以base64加解密为例: 一 ...

  2. 博弈的dfs

    题目: 链接:https://ac.nowcoder.com/acm/contest/283/D来源:牛客网 小西买了一堆肥宅快乐水和肥宅快乐茶,准备和室友比谁更肥宅. 快乐水有A瓶,快乐茶B瓶. 小 ...

  3. Java原理领悟-线程池(Executor)

    线程池全面解析 什么是线程池? 很简单,简单看名字就知道是装有线程的池子,我们可以把要执行的多线程交给线程池来处理,和连接池的概念一样,通过维护一定数量的线程池来达到多个线程的复用. 线程池的好处 我 ...

  4. 选择 NoSQL 需要考虑的 10 个问题

    那么我为什么要写这篇文章呢? 是因为我认为NoSQL解决方案不如RDBMS解决方案吗?当然不! 是因为我专注于SQL的做事方式,而不想陷入一种相对较新的技术的不确定性吗?不,也不是!事实上,我非常兴奋 ...

  5. “CreateRiaClientFilesTask”任务意外失败。 未能加载文件程序集“System.ComponentModel.DataAnnot...

    错误  77  “CreateRiaClientFilesTask”任务意外失败.  System.Web.HttpException (0x80004005): 未能加载文件或程序集“System. ...

  6. Centos 7安装的一些事项

    一.Wifi无法连接 ip addr 显示:unmanaged, plugin missing 先连有线网yum install -y NetworkManager-wifi systemctl re ...

  7. PostgreSQL的学习-序列

    序列对象(也叫序列生成器)都是用CREATE SEQUENCE创建的特殊的单行表.一个序列对象通常用于为行或者表生成唯一的标识符.下面序列函数,为我们从序列对象中获取最新的序列值提供了简单和并发读取安 ...

  8. CNN基础二:使用预训练网络提取图像特征

    上一节中,我们采用了一个自定义的网络结构,从头开始训练猫狗大战分类器,最终在使用图像增强的方式下得到了82%的验证准确率.但是,想要将深度学习应用于小型图像数据集,通常不会贸然采用复杂网络并且从头开始 ...

  9. sass-loader屡次安装不生效的问题

    报错信息: npm WARN sass-loader@8.0.0 requires a peer of webpack@^4.36.0 but none is installed. You must ...

  10. Quartz.Net 任务调度之传递参数(2)

    1.jobDetail //添加 //Key:Value jobDetail.JobDataMap.Add("张翼德", "张翼德"); jobDetail.J ...