Set-UID 정리

1. SUID

Saved set-user-ID, 사용자(user)와 무관하게 실행 파일 소유자의 권한으로 자원에 접근할 수 있도록 하는 권한 설정이다.

 

2. RUID, EUID, SUID

•  RUID(Real User ID)

- 프로세스의 실제 소유자로, 시그널 전송 시 사용된다.

- unprivileged 프로세스는 본인의 RUID, EUID가 상대방의 RUID, SUID와 동일할 때 시그널 전송이 가능하다.

 

•  EUID(Effective User ID)

- SUID가 설정되지 않은 실행 파일이라면, RUID와 EUID는 동일하다.

- SUID 권한이 설정된 실행 파일에 의해 변경된다.

- 일시적으로 다른 계정의 UID를 저장한다.

- EUID에 저장된 UID에 따라 프로세스의 권한이 결정된다.

 

•  SUID(Saved set-user-ID)

- SUID는 프로세스의 권한을 낮게 변경했다가 원래대로 복구할 때 사용된다.

- 프로세스의 권한이 낮게 변경될 때, 변경 전의 EUID는 SUID에 저장된다.

- 이후, 낮은 권한이 원래 권한으로 복구될 때, SUID는 EUID에 저장된다.

 

 

참고

https://infosecguide.tistory.com/99