38.Linux/Unix 系统编程手册(下) -- 编写安全的特权程序

一个程序可以通过以下2种方式以特权方式运行： 1.程序在一个特权用户ID下启动，很多 daemon 以 root 身份运行。 2.程序设置了set-user-ID 或 set-group-ID 权限位。当一个设置了 set-uesr-ID程序被 执行后，它会将进程的有效用户ID修改为程序文件的所有者一样的ID。 1.是否需要一个 set-user-ID 或 set-group-ID程序

>>阅读原文<<