linux7--setuid权限

setuid权限的优缺点

优点：使用setuid可以灵活的调整所有文件所有者权限。

缺点：如果root用户为指定的程序文件配置过大的setuid权限，那么就会被非法用户侵入你的系统，例如：在Linux中可以使用vi编辑器来编辑文件，但是，对于普通用户来说，当使用vi /etc/shadow来修改文件时，系统就会报：/etc/shadow:Permission Denied的警告提示，从而禁止其对文件的非法修改，但是，如果在root用户环境中执行which vi命令，就可以看到vi命令实际上是vim命令的别名，其真实路径为/usr/bin/vim,这样执行命令chmod 67755 /usr/bin/vim,就可以将vi命令的所有者改为root，这样就算在普通用户环境中，就可以vi命令来编辑任何文件，例如：/etc/shadow,所以就算是普通用户也可以更改密码文件清空或删除，从而实现没有密码也可以登录linux，这样就给系统安全性带来想象的危险，所以尽量不要随便更改配置setuid权限。