“实际用户ID”、“有效用户ID”和“保存的设置用户ID”

一个进程的 real user ID 是指运行此进程的用户角色的 ID。

一个进程的 effective user ID 是指此进程目前实际有效的用户 ID（也就是权限的大小），effective user ID 主要用来校验权限时使

用，比如打开文件、创建文件、修改文件、kill 别的进程，等等。

如果一个进程是以 root 身份来运行的，那么上面这两个 ID 可以用 setuid/seteuid 随便修改，想怎么改就怎么改，改来改去都可以

。但是如果一个进程是以普通用户身份来运行的，那么上面这两个 ID 一般来说是相同的，并且也不能随便修改。只有一种情况例外：

此进程的可执行文件的权限标记中，设置了“设置用户 ID”位！

在命令行中，设置一个可执行文件的“设置用户 ID”位的最简单的方法，就是用

chmod +s /path/to/file

这个命令。
一旦用了这个命令之后，再执行这个文件，那么生成的进程的 effective user ID 就变成了这个可执行文件的 owner user ID（属主用户 ID），而 real user ID 仍然是启动这个程序时所用的用户的 ID。
打个比方来说，如果有这样的一个文件：

-rwsr-sr-x 1 susesuse susesuse 7902 2006-08-31 13:22 tuid

可是如果过了一会儿我又想要变回来怎么办？因为 effective user ID 和 real user ID 此时都变成了 flw 了，所以操作系统必须得

有一个地方保存住原来的“设置用户 ID”（也就是可执行文件的 owner user ID），不然等你再想要 seteuid 的时候，操作系统就不知

道你有没有那个权利了。（总不能再去访问一次文件系统吧？那样也太没有效率了）

操作系统为了能够在设置了 seteuid 之后，再次设置回来，所以特地将原来的“设置用户 ID”保存下来了，这个保存下来的设置

用户 ID 自然就叫做“保存的设置用户 ID”。

参考文档:http://www.360doc.com/content/12/0227/11/8093902_189965791.shtml