2. 

читает , который, помимо прочих вещей, сообщает о том, на каких устройствах он должен запустить процесс . Для каждого такого устройства (такого, как консоль, последовательные терминалы или виртуальные консоли в системе GNU/Linux) порождает новый процесс. Этот новый процесс использует затем для запуска (от «get tty» («получить tty», т.е. терминал)). На многих системах GNU/Linux эта команда называется . Программа открывает устройство, сбрасывает его состояние и выводит приглашение ''.

3. По получении регистрационного имени

выполняет . Программа ищет имя пользователя в файле паролей, запрашивает пароль и проверяет его. Если пароль подходит, процесс продолжается.

4. 

изменяет домашний каталог пользователя, устанавливает начальное окружение, а затем устанавливает начальный набор открытых файлов. Он закрывает дескрипторы файлов, открывает терминал и использует для копирования дескрипторов файла терминала в 0, 1 и 2. Вот откуда происходят дескрипторы уже открытых файлов стандартного ввода, стандартного вывода и стандартной ошибки.

5. Затем

использует для установки дополнительного набора групп, для установки значений действительного, эффективного и сохраненного set-group ID в соответствующее значение группы пользователя, и наконец, для установки всех трех значений действительного, эффективного и сохраненного set-user ID в соответствующие значения для регистрирующегося пользователя. Обратите внимание, что вызов должен быть последним для того, чтобы другие два вызова завершились успешно.

6. Наконец,

вызывает зарегистрированную оболочку пользователя. Оболочки в стиле Борна после этого читают файлы и , если они существуют. Затем оболочка выводит приглашение.

Обратите внимание, как один процесс меняет свою сущность от системного процесса до процесса пользователя. Каждый потомок

начинается как копия . Используя , тот же самый процесс выполняет различные задания. Вызвав для перехода от к обычному пользователю, процесс в конечном счете поступает непосредственно для работы пользователя. Когда вы выходите из оболочки (посредством CTRL-D или ), процесс попросту завершается. Затем возобновляет цикл, порождая новый , который выводит новое приглашение ''.

ЗАМЕЧАНИЕ. Открытые файлы остаются открытыми и доступными для использования, даже после изменения процессом своих UID или GID. Таким образом, программы с setuid должны заранее открыть все нужные файлы, изменить их ID на ID действительного пользователя и продолжить оставшуюся часть работы без дополнительных привилегий

В табл. 11.1 приведена сводка шести стандартных функций для манипулирования значениями UID и GID.

Таблица 11.1. Сводка API для установки действительных и эффективных ID [120]

Функция	Устанавливает	Постоянно	Обычный пользователь	Root
seteuid	E	Нет	Из R, E, S	Любое
setegid	E	Нет	Из R, E, S	Любое
setuid	Root: R,E,S Другие: E	Root: да Другие: нет	Из R, E	Любое
setgid	Root: R,E,S Другие: E	Root: да Другие: нет	Из R, E	Любое
setreuid	E, может установить R	Нет	Из R, E	Любое
setregid	E, может установить R	Нет	Из R, E	Любое

Linux предоставляет дополнительные системные вызовы, посредством которых вы можете непосредственно работать с действительными, эффективными и сохраненными ID пользователя и группы:

Функции следующие:

Получает значения действительного, эффективного и сохраненного set-user ID. Возвращаемое значение 0 в случае успеха и -1 при ошибке,

указывает проблему.