进程的权限

　　由于FreeBSD是多用户系统，因此进程必须要受到权限的控制和保护。出于安全性的考虑，一个用户不可能杀死其他用户启动的进程，一个进程也不能非法存取其他用户的文件数据。只有超级用户和超级用户启动的进程才有最大的权限，普通进程就只与进程的执行者相关，只具有这个用户的权限。　　一些情况下（特别是执行系统维护任务时），要求普通用户也能完成特殊权限的任务，那么就必须在进程执行过程中改变进程的身份。改变进程的身份则必须同时具备两个要求：程序文件本身具有SetUID或SetGID属性，同时程序中需要相应调用setuid()或setgid()系统调用，这两个系统调用能够检查文件的属性，并完成更改进程权限的操作。　　通常只有系统程序才需要利用这两个属性，例如系统程序su允许普通用户成为root用户，就使用的是这个能力。$ ls -l a*
-rwxr-xr-x 1 user wheel 3212 Dec 4 12:36 a1
-rwxr-xr-x 1 user wheel 3212 Dec 4 12:36 a2
$ chmod u+s a1
$ ls -l a*
-rwsr-xr-x 1 user wheel 3212 Dec 4 12:36 a1
-rwxr-xr-x 1 user wheel 3212 Dec 4 12:36 a2
$ chmod g+s a2
$ ls -l a*
-rwsr-xr-x 1 user wheel 3212 Dec 4 12:36 a1
-rwxr-sr-x 1 user wheel 3212 Dec 4 12:36 a2　　

[] [返回上一页] [打印] [收藏]

上一篇文章：freebsd 信号和杀死进程

下一篇文章：init进程和inittab文件简要说明

∷相关文章评论∷　　　（评论内容只代表网友观点，与本站立场无关！） [更多评论...]

软件：	ASP 源码 \| .NET源码 \| PHP 源码 \| JSP 源码 \| CGI 源码 \| 网页模板 \| 网页素材 \| 字体下载 \| 工具软件 \| 服务器类 \| 书籍教程
文章：	网页编程 \| 网页制作 \| 数据库区 \| 服务器区 \| 网络安全 \| 网站运营 \| 图形图象