UID 0 的进程可以做什么而 EUID 0 的进程不能？

Question

我意识到我错过了用户 ID (UID) 和有效用户 ID (EUID) 的一个微妙之处，需要澄清一下。注：我正在开发 macOS，尽管我怀疑在 Linux 世界中一切都有意义。

我创建了一个二进制文件并在上面设置了 setuid 位（使用chmod +s）。如果我运行这个二进制文件并记录来自getuid() 和geteuid() 的值，那么我会看到 UID=501（我的普通用户）和 EUID=0（root）。我可以进一步调用setuid(0) 设置UID=0。

我的问题是，我什么时候需要这样做？即我的进程可以用 (UID, EUID)=(0,0) 做什么，而它不能用 (UID, EUID)=(501,0) 做什么？

Answer 1

通常，当您运行二进制文件时，它会像您一样运行。即：您的 UID。 当您 setuid 时，二进制文件不再以您的身份运行，而是以文件的所有者身份运行。 在这种情况下，该用户是 root。

root (uid=0) 几乎可以做任何事情，包括更改自己的 UID。 (0,0) (501,0) 之间应该没有任何区别，除了..... 一个是您以 root 身份运行某些东西，另一个是 root 以 root 身份运行某些东西。 从本质上讲，它使您成为根。