sudo 与setuid/setgid

以前见过setuid/setgid的讨论，但是没仔细看过，自认为对自己没什么用处。今天浏览博客才发现这两个系统调用函数有大用处，还是大名鼎鼎的sudo实现背后的技术。

setuid / setgid

Linux是多用户系统，用户和组的管理就是一个很大的话题。简单来说，对于一个文件，创建该文件的用户是该文件的拥有者；同时，还会标记拥有者所在的组。根据这些信息，文件系统会定义不同用户对该文件拥护哪些权限。

# ls /usr/bin/cat
-rwxr-xr-x 1 root root 30696 Dec 29 20:08 /usr/bin/cat

rwx分别表示用户对文件拥有读、写、执行的权限。上述ls的信息，表明root用户对cat命令有读、写和执行的权限，root组的用户和其他用户有读和执行的权限。setuid/setgid 使其他用户在执行程序时，具有用户程序文件拥有者一样的权限。

# echo "message accessed by root" >  /tmp/test.txt
# sudo chmod 600 /tmp/test.txt
# sudo chown root:root