Início / unix / Perguntas / 409034
Accepted
user7681202
Asked: 2017-12-06 13:00:20 +0800 CST

O "ID do usuário do sistema de arquivos" sempre será usado em vez do "ID do usuário efetivo"?

  • 772

A documentação para setfsuid() diz:

Normalmente, o valor do ID do usuário do sistema de arquivos irá sombrear o valor do ID do usuário efetivo.

"Sombrear o valor" significa que o valor de filesystem user IDserá usado em vez de effective user ID?

Se é isso que significa, por que eles disseram "Normalmente", existe uma situação em que o effective user IDserá usado em vez do filesystem user ID?

Observe que eles também dizem a mesma coisa para the filesystem group IDe the effective group IDna documentação setfsgid() :

Normalmente, o valor do ID do grupo do sistema de arquivos irá sombrear o valor do ID do grupo efetivo.

linux permissions

1 respostas

  1. Best Answer

    A parte sobre sombreamento refere-se à seguinte frase:

    Na verdade, sempre que o ID do usuário efetivo for alterado, o ID do usuário do sistema de arquivos também será alterado para o novo valor do ID do usuário efetivo.

    Então, como normalmente os programas não alteram o FSUID (ou mesmo sabem disso!), ele sempre será o mesmo que o EUID. A exceção são os programas que explicitamente sabem como alterá-lo diretamente.

    O FSUID é usado para acessos ao sistema de arquivos, o EUID para outras coisas. A lógica está na página de manual: o FSUID existia originalmente para que um servidor de arquivos pudesse agir em nome de algum usuário comum, mas não poderia ser afetado por esse mesmo usuário por meio de sinais.

    • 1

relate perguntas