shlda弹琴助手，shldun是什么品牌

从上图可以看出，passwd、sudo和ping的文件所有者是root，即超级用户，它们所属的用户组是root，并为它们设置了SUID。问：找到您的Linux 发行版系统（Ubuntu/centos 等）中所有设置了setuid 位的程序，并指出它们应具有的功能。 A：Linux内核2.2之后引入了Capability机制，以更细粒度的划分root权限。

经测试，如果不添加sudo执行程序，以普通用户执行cap_init()和cap_set_proc()后，进程的能力会被清空。这可能与cap_init()等cap设置操作需要root权限才能执行有关，所以需要使用sudo来执行程序。 Q：解释一下为什么passwd、sudo、ping等命令需要setuid位，去掉试运行的s位，增加试运行的能力。

1、孙红雷的全部作品

passwd的所有者（即root）原本对passwd拥有执行权限，因此passwd所有者的访问控制从rwx变为rws。如果该进程不是特权进程，并且没有有效的root ID，系统将检查该进程的能力，以确认该进程是否具有执行特权操作的权限。当进程P显示澳大利亚时，文件filex有什么访问权限？

2、商河老豆腐

当其他普通用户执行passwd、sudo、ping时，这些文件由于不是root而无法执行。在C++程序中，执行shell命令时，需要fork()一个子进程，那么子进程（简单理解为ping http://）就拥有父进程的所有能力。当进程P 显示England 时，文件filex 有哪些访问权限？

使用sudo 执行程序后，从root 用户切换到普通用户时，需要使用prctl(PR_SET_KEEPCAPS, 1, 0, 0, 0) 保留切换用户时的能力，以便普通用户继承root 用户的能力。继续在shell界面输入exit返回上一界面，选择resume，回车重启系统。

Tags： 程序  普通  需要  权限  进程  用户  执行  能力  所有 

提示：本文仅供个人参考，不构成任何投资建议或推荐。在进行任何投资之前，请先了解相关证券的基本情况，并且根据自己的风险承受能力和投资目标谨慎考虑。本文中提到的任何信息都不应该被视为对任何特定证券或投资策略的推荐或认可.如信息有误，情联系管理员进行删除！