理清Linux中的各種用戶ID關係

作者：lvyilong316 綠色代表進程（進程的性質）橙色代表文件（文件的性質）。當進程試圖打開文件時，內核會進行如下權限測試： 0. 若進程的有效用戶ID是0（超級用戶），則允許訪問。 1. 若進程的有效用戶ID等於文件的所有者ID，那麼進行文件所有者訪問權限的測試（與open的參數對比），對應圖中的1。 2. 若進程的有效組ID或進程的附加組ID之一等於文件的組ID，則進行文件所屬組的權限測

>>阅读原文<<