setuid与setgid

setuid与setgid使可执行二进制文件(不包括脚本)无论用哪个用户执行都具有文件属主或属组的权限。
比如一个文件的属主为root,如果设置了setuid位,则一个非特权用户执行此程序时就可以以root的身份运行此程序,可以访问到非特权用户访问不到的用户资源。setgid与此同。

setuid

1
# chmod u+s binary 

setgid

1
# chmod g+s binary

===
[erq]