作者：陶寧,華清遠(yuǎn)見(jiàn)嵌入式學(xué)院上海中心講師。

每個(gè)用戶(hù)有一個(gè)uid和gid, 這個(gè)記錄在/etc/passwd, /etc/group里面，每個(gè)文件有一個(gè)uid， 就是擁有這個(gè)文件的用戶(hù)的uid。每個(gè)用戶(hù)運(yùn)行一個(gè)程序時(shí)是以自己的uid作為身份的，如果這個(gè)程序被設(shè)置了stick位，則這個(gè)程序以程序擁有者的uid作為身份，程序運(yùn)行時(shí)的這個(gè)身份(uid)就是euid, 表示這個(gè)程序以那個(gè)用戶(hù)的身份運(yùn)行（這樣就擁有那個(gè)用戶(hù)的權(quán)限，比如讀取屬于他的文件）。所以程序運(yùn)行時(shí)的身份euid一般情況下都是運(yùn)行這個(gè)程序的人的uid，有時(shí)會(huì)是這個(gè)程序擁有者的uid。

以passwd程序?yàn)槔?，這個(gè)程序要寫(xiě)/etc/passwd, /etc/shadow，一般用戶(hù)對(duì)這些文件是沒(méi)有寫(xiě)權(quán)限的，用戶(hù)A運(yùn)行了passwd，這個(gè)passwd進(jìn)程的euid就是uidA，當(dāng)要寫(xiě)這兩個(gè)文件時(shí)，passwd調(diào)用了setuid(seteuid?)，這樣這個(gè)passwd進(jìn)程的euid就是uidRoot了，passwd就可以寫(xiě)那兩個(gè)文件了，寫(xiě)完之后euid再切換成uidA.這個(gè)過(guò)程就實(shí)現(xiàn)了對(duì)/etc/passwd, /etc/shadow的受控訪問(wèn)：普通用戶(hù)只允許按照passwd程序定義好的方式修改這兩個(gè)文件。

下面來(lái)看下這兩個(gè)文件：

（1）/etc/passwd

功能：存放系統(tǒng)的用戶(hù)帳號(hào)信息

內(nèi)容：用戶(hù)名　密碼 UID GID 所屬組用戶(hù)主目錄 SHELL

實(shí)例： u1 ： x ： 0 ： 0 ： u1 　 /home/u1?。?bin/bash

注：如果采用了shadow，此處存放口令的為屏蔽字符，真正密碼保存在/etc/shadow中 。

如果不采用shadow，采用明文件顯示，如果采用md5加密的話所存放的為密文。

（2）/etc/shadow

功能：存放用戶(hù)口令（加密過(guò)的口令）

實(shí)例： u1 ： bq$# ： 10750： 0： 999 ：7 ： -1 ：-1 ： 12546

說(shuō)明： u1 用戶(hù)名

b1$# 加密的口令

10750 從1970.1.1開(kāi)始計(jì)算，該口令修改后已過(guò)去了多少天

０　需要再過(guò)多少天這個(gè)口令可以被修改

9999 密碼的有效期

7 口令失效多少天前發(fā)出警告

-1 口令失效多少天之后禁用這個(gè)賬戶(hù)

-1 口令從1970.1.1計(jì)算,該口令已經(jīng)禁用了多少天

12546 保留

linux系統(tǒng)中每個(gè)進(jìn)程都有2個(gè)ID，分別為用戶(hù)ID和有效用戶(hù)ID，UID一般表示進(jìn)程的創(chuàng)建者（屬于哪個(gè)用戶(hù)創(chuàng)建），而EUID表示進(jìn)程 對(duì)于文件和資源的訪問(wèn)權(quán)限（具備等同于哪個(gè)用戶(hù)的權(quán)限）?？梢酝ㄟ^(guò)函數(shù)getuid()和geteuid（）或者進(jìn)程的兩個(gè)ID值。

當(dāng)一個(gè)用戶(hù)登陸系統(tǒng)時(shí)，系統(tǒng)會(huì)將UID和EUID都賦值為/etc/passwd文件中的UID，一般情況下2個(gè)ID是相同的，但是某些情況下會(huì)出現(xiàn)2個(gè)ID不同的情況

下面舉一個(gè)例子：

結(jié)果：

“本文由華清遠(yuǎn)見(jiàn)http://www.embedu.org/index.htm提供”