更改用户ID和组ID
特权(如能改变当前日期的表示法以及访问控制)是基于用户和组ID的，当程序需要增加特权，或需要访问当前并不允许访问的资源时，我们需要更换自己的用户ID或组ID，使得新ID具有合适的特权或访问权限。当程序需要降低其特权或阻止对某些资源的访问时，也需要更换用户ID或组ID，从而使新ID不具有相应特权或访问这些资源的能力。
一般来说我们总是试图使用最小特权(least privilege)。
1 #include <unistd.h> 2 3 //设置实际和有效用户ID和组ID，若成功则返回0，出错则返回-1 4 int setuid(uid_t uid); 5 6 int setgid(gid_t gid);
考虑有关改变用户ID的规则：
1、若进程具有超级用户权限，则setuid将实际用户ID、有效用户ID以及保存的设置用户ID设置为uid
2、若进程没有超级用户权限，但是uid等于实际用户ID或保存的设置用户ID，则setuid只将有效用户ID设置为uid，不改变实际用户ID和保存的设置用户ID
3、如果上面两个条件都不满足，则将errno设置为EPERM，并返回-1
关于内核所维护的三个用户ID，还需要注意：
1、只有超级用户进程可以更改实际用户ID
2、仅当对程序文件设置了设置用户ID位时exec才会设置有效用户ID，如果设置用户ID位没有设置，则exec不会改变有效用户ID，任何时候都可以调用setuid将有效用户ID设置为实际用户ID或保存的设置用户ID
3、保存的设置用户ID是由exec复制有效用户ID而得来的。如果设置了文件的设置用户ID位，则在exec根据文件的用户ID设置了进程的有效用户ID以后，就将这个副本保存起来。
| ID | exec | setuid(uid) | ||
| 设置用户ID位关闭 | 设置用户ID位打开 | 超级用户 | 非特权用户 | |
| 实际用户ID | 不变 | 不变 | 设为uid | 不变 |
| 有效用户ID | 不变 | 设置为程序文件的用户ID | 设为uid | 设为uid |
| 保存的设置用户ID | 从有效用户ID复制 | 从有效用户ID复制 | 设为uid | 不变 |
