Linux用戶ID和組ID

在 Linux 系統(tǒng)中，用戶和組 ID 用于識(shí)別進(jìn)程和文件的訪問(wèn)權(quán)限。每個(gè)進(jìn)程都有與之關(guān)聯(lián)的實(shí)際用戶 ID、實(shí)際組 ID、有效用戶 ID、有效組 ID 以及附屬組 ID。

實(shí)際用戶 ID (Real User ID, UID)

• 定義：實(shí)際用戶 ID 是啟動(dòng)進(jìn)程的用戶的 ID。

• 作用：標(biāo)識(shí)執(zhí)行該進(jìn)程的用戶。

• 獲取：使用 getuid() 函數(shù)可以獲取實(shí)際用戶 ID。

實(shí)際組 ID (Real Group ID, GID)

• 定義：實(shí)際組 ID 是啟動(dòng)進(jìn)程的用戶組的 ID。

• 作用：標(biāo)識(shí)執(zhí)行該進(jìn)程的用戶組。

• 獲取：使用 getgid() 函數(shù)可以獲取實(shí)際組 ID。

有效用戶 ID (Effective User ID, EUID)

• 定義：有效用戶 ID 用于控制進(jìn)程對(duì)文件系統(tǒng)資源的訪問(wèn)權(quán)限。

• 作用：決定進(jìn)程的訪問(wèn)權(quán)限。例如，具有 root 權(quán)限的進(jìn)程可以通過(guò)將 EUID 設(shè)置為 0 來(lái)獲得特權(quán)操作的權(quán)限。

• 獲取：使用 geteuid() 函數(shù)可以獲取有效用戶 ID。

有效組 ID (Effective Group ID, EGID)

• 定義：有效組 ID 用于控制進(jìn)程對(duì)文件系統(tǒng)資源的訪問(wèn)權(quán)限。

• 作用：與有效用戶 ID 類似，決定進(jìn)程在組級(jí)別上的訪問(wèn)權(quán)限。

• 獲取：使用 getegid() 函數(shù)可以獲取有效組 ID。

附屬組 ID (Supplementary Group IDs)

• 定義：附屬組 ID 是用戶所屬的其他組的 ID 列表，除了實(shí)際組 ID 和有效組 ID 之外。

• 作用：允許進(jìn)程獲得多個(gè)組的權(quán)限，從而可以訪問(wèn)更多的資源。

• 獲取：使用 getgroups() 函數(shù)可以獲取附屬組 ID 列表。

以下代碼演示如何獲取并打印這些 ID：

#include <stdio.h>#include <unistd.h>#include <sys/types.h>#include <grp.h>
int main() {    uid_t uid = getuid();    gid_t gid = getgid();    uid_t euid = geteuid();    gid_t egid = getegid();     printf("Real User ID: %dn", uid);    printf("Real Group ID: %dn", gid);    printf("Effective User ID: %dn", euid);    printf("Effective Group ID: %dn", egid);
    int ngroups = 10;    gid_t groups[10];    if (getgroups(ngroups, groups) == -1) {        perror("getgroups");    } else {        printf("Supplementary Group IDs: ");        for (int i = 0; i < ngroups; i++) {            printf("%d ", groups[i]);        }        printf("n");    }
    return 0;}

了解和正確使用這些 ID 是管理 Linux 系統(tǒng)權(quán)限的重要基礎(chǔ)。實(shí)際用戶 ID 和實(shí)際組 ID 標(biāo)識(shí)了執(zhí)行進(jìn)程的用戶和組，而有效用戶 ID 和有效組 ID 決定了進(jìn)程的權(quán)限。附屬組 ID 則允許進(jìn)程在多個(gè)組中進(jìn)行操作，靈活性更高。

總結(jié)一下這些ID的特點(diǎn)：

• 實(shí)際用戶 ID (UID) 和 實(shí)際組 ID (GID) 標(biāo)識(shí)了進(jìn)程的擁有者，即誰(shuí)啟動(dòng)了這個(gè)進(jìn)程。它們通常不會(huì)改變。

• 有效用戶 ID (EUID) 和 有效組 ID (EGID) 用于訪問(wèn)權(quán)限控制，決定了進(jìn)程對(duì)系統(tǒng)資源的訪問(wèn)權(quán)限。這些 ID 可以在程序運(yùn)行過(guò)程中改變（例如，通過(guò) setuid 系統(tǒng)調(diào)用）。

• 附屬組 ID 列出了用戶所屬的所有其他組，這些組可以給予用戶額外的權(quán)限。