LINUX系統程式設計 第二版

20

|

第一章

除了 real uid，每個行程還具有一個

effective uid

（有效用戶識別碼）、一個

saved uid

（暫

存用戶識別碼）以及一個

filesystem uid

（檔案系統用戶識別碼）。real uid 總是代表啟動

行程的用戶，而 effective uid 可以根據各種規則加以變更，這讓一個行程的執行得以為

不同的用戶指定使用權限。saved uid 用來暫存原本的 effective uid；它的值可用於判斷

用戶可以切換到哪些 effective uid 值。filesystem uid 通常等於 effective uid，可用於驗證

檔案系統的存取。

每個用戶可能隸屬一或多個群組，包括

/etc/passwd

檔中所列示之

主要群組

（

primary

group

）或稱

登入群組

（

login group

），以及於

/etc/group

檔中

追加的群組

（

supplemental

group

）。每個行程因此還會被關聯到一個相對應的

群組識別碼

（

group ID

，簡稱

gid

），

而且具有一個

real gid

（真實群組識別碼）、一個

effective gid

（有效群組識別碼）、一個

saved gid

（暫存群組識別碼）以及一個

filesystem gid

（檔案系統群組識別碼）。行程一般

會被關聯到某個用戶的

login group

（登入群組），而不是後來追加的任何群組。

Unix 的安全系統會在特定條件符合的狀況下，允許行程進行某些操作。以往，Unix 都

是以非黑即白的方式來做這項決定：只有 ...