38.Linux/Unix 系統編程手冊(下) -- 編寫安全的特權程序

一個程序可以通過以下2種方式以特權方式運行： 1.程序在一個特權用戶ID下啓動，很多 daemon 以 root 身份運行。 2.程序設置了set-user-ID 或 set-group-ID 權限位。當一個設置了 set-uesr-ID程序被 執行後，它會將進程的有效用戶ID修改爲程序文件的所有者一樣的ID。 1.是否需要一個 set-user-ID 或 set-group-ID程序

>>阅读原文<<