■ заменять эффективный идентификатор реальным;

■ заменять реальный идентификатор эффективным;

■ переставлять местами значения реального и эффективного идентификаторов.

Первый вариант будет использован серверным процессом, когда он закончит работать от имени пользователя

и захочет снова "стать" пользователем . Второй вариант используется программой аутентификации после того, как она сделала эффективный идентификатор равным пользовательскому. Изменение реального идентификатора необходимо для того, чтобы пользователь не смог стать обратно пользователем . Последний, третий, вариант в современных программах не встречается.

В качестве любого из аргументов функции

можно указать значение -1. Это означает, что соответствующий идентификатор нужно оставить без изменений. Есть также вспомогательная функция , которая меняет эффективный идентификатор, но не трогает реальный. Например, следующие две строки эквивалентны:

Выше было показано, как процесс пользователя

может временно принять на себя права другого пользователя или отказаться от специальных привилегий, изменив свои реальный и эффективный идентификаторы. Но вот загадка: может ли непривилегированный пользователь стать суперпользователем? Это кажется невозможным, но следующий пример свидетельствует об обратном:

Команда

аналогична команде , но отображает только эффективный идентификатор пользователя. Команда позволяет вызвавшему ее пользователю стать суперпользователем, если введен правильный пароль.

Как же работает команда

? Ведь мы знаем, что интерпретатор команд был запущен с реальным и эффективным идентификаторами, равными . Функция не позволит ему поменять ни один из них.

Дело в том, что у программы

установлен бит смены идентификатора пользователя (SUID, set user identifier). Это значит, что при запуске ее эффективным идентификатором станет идентификатор владельца (реальный идентификатор останется тем же, что у пользователя, запустившего программу). Для установки бита SUID предназначены команда и флаг функции . [34]

В качестве примера рассмотрим программу, показанную в листинге 10.3.

Теперь предположим, что у программы установлен бит SUID и она принадлежит пользователю

. В этом случае вывод команды будет примерно таким:

Буквы s в строке режима означают, что этот файл не только является исполняемым, но для него установлены также биты SUID и SGID. Результат работы программы будет таким:

Обратите внимание на то, что эффективный идентификатор стал равным нулю. Устанавливать биты SUID и SGID позволяют команда

и соответственно. Приведем пример:

Аналогичным целям служат флаги

и функции .

Именно так работает команда

. Ее эффективный идентификатор пользователя равен нулю. Если введенный пароль совпадает с паролем пользователя root, команда меняет свой реальный идентификатор на root, после чего запускает новый интерпретатор команд. В противном случае ничего не происходит.