set-user-ID実行ファイルの動作を判断する

選択肢を区別するための権限・所有権の基本を確認する。

必ず実行者本人の実効ユーザーIDだけで動く

SUIDが有効な実行ファイルでは所有者IDが実効IDへ反映される。

実行ファイル所有者rootの実効ユーザーIDで動作し得る

set-user-IDは実行時の実効ユーザーIDを所有者へ切り替える。

実行者の主グループだけをrootへ変更する

実効グループIDをファイル所有グループへ切り替える働きはSGIDに関係する。SUIDはユーザーID側に作用する。

ファイルをroot所有へ変更するだけでプロセスには影響しない

SUIDは所有権変更ではなく実行時の資格情報に関係する。

SUID

実行時の実効ユーザーIDをファイル所有者へ設定し得る。

effective UID

カーネルが多くのアクセス許可判定に使うプロセスのID。