os.getuid（）和os.geteuid（）有什么区别？

Question

文档os.getuid()说明：

返回当前进程的用户标识。

和os.geteuid()说：

返回当前进程的有效用户标识。

那么， 用户ID 和 有效用户ID有 什么区别？

对我来说，两者的工作原理相同 （在2.x和3.x上） 。我正在用它来检查脚本是否以root身份运行。

Answer 1

要了解如何os.getuid和os.geteuid不同，你需要了解他们是不是Python的特定功能（比其他os模块前缀）。这些函数包装了getuid和geteuid所有基本上由类Unix操作系统提供的系统调用。

因此，您应该查看操作系统的文档，而不是查看Python文档（不太可能提供很多详细信息）。例如，这是Linux的相关文档。Wikipedia在Unix用户ID上也有一篇不错的文章。

常规UID和有效UID之间的区别在于，当您执行需要特殊访问的操作（例如，读取或写入文件或进行某些系统调用）时，仅检查EUID。UID指示正在执行操作的实际用户，但是（通常）在检查权限时不考虑该用户。在正常程序中，它们将是相同的。某些程序会更改其EUID，以允许其执行的操作增加或减少。较小的数字也会更改其UID，以有效地“成为”另一个用户。

这是一个更改EUID的passwd程序的示例：该程序（用于更改密码）必须写入系统密码文件，该文件由root用户拥有。普通用户无法写入该文件，因为如果可以，他们也可以更改其他人的密码。为了解决这个问题，该passwd程序在文件许可权中设置了一个位（称为setuid bit），该位向操作系统指示root即使该程序由另一个用户启动，也应使用程序所有者的EUID（例如）运行。passwd然后，该程序会将其UID视为启动用户，并将其EUID视为根用户。写入系统密码文件需要授予EUID特权。UID也是有用的，因为passwd需要知道它要更改其密码的用户。

在其他一些情况下，UID和EUID不匹配，但是它们不太常见。例如，以超级用户身份运行的文件服务器可能会更改其EUID以匹配正在请求某些文件操作的特定用户。使用用户的EUID允许服务器避免访问不允许用户触摸的内容。