Perbedaan antara pemilik / root dan RUID / EUID

Saya relatif baru dengan konsep yang disebutkan dalam pertanyaan dan membaca tentang mereka dari sumber yang berbeda hanya membuat mereka lebih membingungkan. Jadi ini yang saya mengerti sejauh ini:

Ketika kami diberikan izin untuk sebuah file, mereka terlihat seperti ini:

-rwsr-xr-- 1 user1 users 190 Oct 12 14:23 file.bin

Kami berasumsi bahwa pengguna user2yang berada di grup usersmencoba mengeksekusi file.bin. Jika bit setuid tidak disetel, ini berarti bahwa RUID dan EUID file.binsama dengan UID user2. Tetapi karena bit setuid diatur, ini berarti bahwa RUID sekarang sama dengan UID dari user2, sedangkan EUID adalah UID dari pemilik file user1,.

Pertanyaan saya adalah:

1. Apa perbedaan antara pemilik file dan root? Apakah rootmemiliki izin yang sama dengan pemiliknya? Atau akankah kita memerlukan entri terpisah dalam daftar izin root?
2. Perbedaan antara RUID dan EUID?
   • Seperti yang saya pahami, RUID dan EUID hanya diterapkan pada proses. Jika itu masalahnya, mengapa mereka memiliki nilai id pengguna?
   • Jika RUID adalah pengguna yang menciptakan proses, dan EUID adalah pengguna yang sedang menjalankan proses, maka kalimat pertama dari jawaban pertama dalam pertanyaan ini tidak masuk akal bagi saya.
   • Apakah saya mengerti dengan benar apa yang dilakukan bit setuid?

Inilah jawabannya:

1. rootselalu memiliki akses penuh ke file dan direktori. Pemilik file biasanya juga memilikinya, tetapi ini tidak selalu benar. Sebagai contoh:

   -r-xr----- 1 user1 users 199 Oct 14 18:42 otherfile.bin
   

   user1adalah pemiliknya ; namun mereka hanya bisa membaca dan mengeksekusi , tetapi rootmasih memiliki akses penuh ( rwx ) ke file.

2. RUID adalah ID Pengguna Nyata dan tidak pernah (hampir) berubah. Jika user2masuk ke sistem, shell kemudian diluncurkan dengan ID aslinya diatur ke user2. Semua proses yang mereka mulai dari shell akan mewarisi ID asli user2sebagai ID asli mereka.

   EUID adalah ID Pengguna Efektif , itu berubah untuk proses (bukan untuk pengguna) yang dijalankan pengguna yang telah mengatur bit setuid .

   Jika user2dijalankan file.bin, RUID akan menjadi user2dan EUID dari proses yang dimulai akan user1.

Mari kita gunakan kasus passwd:

-rwsr-xr-x 1 root root 45396 may 25  2012 /usr/bin/passwd

• Ketika user2ingin mengubah kata sandi mereka, mereka mengeksekusi /usr/bin/passwd.

• RUID akan user2tetapi EUID dari proses itu adalah root.

• user2dapat digunakan passwduntuk mengubah hanya kata sandi mereka sendiri karena secara internal passwdmemeriksa RUID dan, jika tidak root, tindakannya akan terbatas pada kata sandi pengguna asli.

• Perlu bahwa EUID menjadi rootdalam kasus passwdkarena proses perlu menulis ke /etc/passwddan / atau /etc/shadow.