Diferença entre proprietário / raiz e RUID / EUID

Sou relativamente novo nos conceitos mencionados na pergunta e ler sobre eles de diferentes fontes apenas os torna mais confusos. Então é isso que eu entendi até agora:

Quando recebemos permissões para um arquivo, elas se parecem com isso:

-rwsr-xr-- 1 user1 users 190 Oct 12 14:23 file.bin

Assumimos que um usuário user2que está no grupo userstenta executar file.bin. Se o bit setuid não fosse definido, isso significaria que tanto o RUID quanto o EUID de file.bineram iguais ao UID deuser2 . Mas como o bit setuid está definido, isso significa que o RUID agora é igual ao UID de user2, enquanto EUID é o UID do proprietário do arquivo user1.

Minhas perguntas são:

1. Qual é a diferença entre o proprietário do arquivo e root? Fazroot as mesmas permissões que o proprietário? Ou precisaríamos de uma entrada separada na lista de permissões root?
2. Diferença entre RUID e EUID?
   • Pelo que entendi, o RUID e o EUID são aplicados apenas a processos. Se for esse o caso, por que eles têm o valor dos IDs de usuário?
   • Se RUID é o usuário que cria o processo e EUID é o usuário que está executando o processo no momento, a primeira frase da primeira resposta nesta pergunta não faz sentido para mim.
   • Entendi corretamente o que o bit setuid faz?

Aqui estão as respostas:

1. rootsempre tem acesso total a arquivos e diretórios. O proprietário do arquivo geralmente também os possui, mas isso nem sempre é verdade. Por exemplo:

   -r-xr----- 1 user1 users 199 Oct 14 18:42 otherfile.bin
   

   user1é o dono ; no entanto, eles podem apenas ler e executar , mas rootainda têm acesso total ( rwx ) ao arquivo.

2. RUID é o ID do usuário real e nunca (quase) muda. Se user2efetuar login no sistema, o shell será iniciado com seu ID real definido como user2. Todos os processos que eles iniciam no shell herdarão o ID real user2como seu ID real.

   EUID é o ID do usuário efetivo , ele muda para os processos (não para o usuário) que o usuário executa e definiu o bit setuid .

   Se user2executado file.bin, o RUID será user2e o EUID do processo iniciado será user1.

Vamos usar o caso de passwd:

-rwsr-xr-x 1 root root 45396 may 25  2012 /usr/bin/passwd

• Quando user2deseja alterar sua senha , eles executam /usr/bin/passwd.

• O RUID será, user2mas o EUID desse processo será root.

• user2pode ser usado passwdpara alterar apenas sua própria senha, porque passwdverifica internamente o RUID e, se não estiver root, suas ações serão limitadas à senha do usuário real.

• É neccesary que o EUID torna-se rootno caso de passwdporque as necessidades do processo de gravação de /etc/passwde / ou /etc/shadow.