笔记和练习博客总目录见开始读TLPI。38-1以普通无特权用户身份登录创建一个可执行文件或者复制已有文件例如/bin/sleep并为该文件开启设置用户 IDset-user-ID权限位命令chmod us。尝试修改这个文件例如cat file。查看操作后文件权限发生了什么变化用ls –l并解释原因。实验如下$pwd/home/vagrant/test $cp/usr/bin/sleep.$ls-lsleep-rwxr-xr-x.1vagrant vagrant36320Sep2801:56sleep$sudochmodussleep$ls-lsleep-rwsr-xr-x.1vagrant vagrant36320Sep2801:56sleep$echoabcsleep$ls-lsleep-rwxr-xr-x.1vagrant vagrant36324Sep2801:57sleep结论就是setuid标志被清掉了。原书答案如下每当无特权用户修改文件时内核会清除该文件的设置用户 IDset-user-ID权限位。若文件已开启组执行权限位则设置组 IDset-group-ID权限位也会被同样清除。详见 55.4 节当组执行位关闭、但设置组 ID 位开启时该组合与 SGID 程序无关此场景用于开启强制锁mandatory locking正因如此修改这类文件不会清除 SGID 位。清除这些权限位是为了保证如果程序文件允许任意用户写入那么即便文件被篡改也无法继续保留给文件执行用户赋予权限的能力。拥有特权CAP_FSETID的进程修改文件时内核不会清除上述权限位。38-2编写一个root 权限的 SUID 程序功能类似sudo(8)。程序支持如下命令行选项与参数$ ./douser [-u user ] program-file arg1 arg2 ...douser程序执行program-file以及后续传入参数模拟由 user 用户来运行该程序。如果省略-u选项则默认用户为 root。在执行program-file之前douser需要请求该 user 的密码基于标准密码文件完成身份校验参见教材 164 页代码清单 8-2然后将进程的所有用户 ID、组 ID 设置为该用户对应的正确值。略。