Einige Programme benötigen eng begrenzten Zugriff, den ihre Aufrufer gewöhnlich nicht besitzen. Bei einer ausführbaren regulären Datei kann das Set-User-ID-Bit bewirken, dass ein neuer Prozess die Benutzer-ID des Dateieigentümers als effektive Benutzer-ID erhält. Das Programm kann dann Vorgänge ausführen, die für diese Identität autorisiert sind, und zugleich Informationen über den Aufrufer behalten.
Berechtigungen · Lektion 5
Setuid
Erfahre, wie sich das Set-User-ID-Modusbit auf ausführbare Programme auswirkt und warum es eine sorgfältige Sicherheitsprüfung erfordert.