每个进程会维护有如下6个ID:
真实身份 : real UID, readl GID --> 登录 shell 使用的身份
有效身份 : effective UID, effective GID --> 当进程真正去操作文件是所检查的身份,
存储身份 : saved UID, saved GID --> 当将一个程序文件执行为进程的时候, 该程序文件本身的属主和属组可以被存储为存储身份, 在随后进程运行的过程中, 进程就可以选择将 真实身份或存储身份 复制到有效身份, 以拥有真实身份或存储身份的权限. 但并不是所有的程序文件在执行的过程中都会设置存储身份的, 需要这么做的程序文件会在其 9 位权限的执行位的 x 改为 s, 这时, 这一位叫做 set UID bit 或 set GID bit.
$ chmod 4799 file ** 必须要在有 x 位的基础上, 才能设置 s 位.
这里的chmod后面不再只是三位的数字。最前面一位用于处理set-UID bit/set-GID bit，它可以被设置成为4/2/1以及或者上面数字的和。4表示为set UID bit, 2表示为set GID bit，1表示为sticky bit .
当 进程 fork 的时候, 真实身份和有效身份都会复制给子进程. 大部分情况下, 真实身份和有效身份都相同. setuid, setgid,sticky
1. setuid :
在一个程序或命令上添加setuid以后（u+s）,这样属主有了s权限，意味着任何用户在执行此程序时,其进程的属主不再是发起者本人,而是这个程序的属主。最典型的一个例子就是passwd这个命令；
普通用户运执行passwd命令来修改自己的密码，其实最终更改的是/etc/passwd这个文件。
$ll /etc/passwd
-rw-r--r-- 1 root root 2597 11月 12 15:36 /etc/passwd
但是 /etc/passwd 文件只有 root 才有权限更改, 再看下 passwd 命令的权限:
ll /usr/bin/passwd
-rwsr-xr-x 1 root root 54256 3月 29 2016 /usr/bin/passwd*
passwd 命名运行时, 进程的属主是程序的属主, 即 root, 这样普通用户就有了修改自己账号密码的权限了.
设置 setuid 方法 :
$ chmod u(+|-)s /path/to/file
$ chmod 4644 /path/to/file
2. setgid :
数组有 s 权限, 即 执行此程序时, 次进程的属组不是运行程序的用户, 而是此程序文件的属组.
如果 setgid 赋值给 文件, 则运行次文件的其他用户具有该文件的属组特权;
如果 setgid 赋值为 目录, 则任何用户在该目录下创建的文件,该文件属组都和目录的属组一直.
$ chmod g+s /tmp/test
3. sticky
在有权限的情况下,可以添加和修改其他用户的文件，就是不能删除其他用户的文件，自己可以删除自己创建的文件。
$ chmod o(+|-)t /path/somefile
4. 三个权限用 八进制表示 :
suid : 4
sgid : 2
sticky : 1