Set-User-ID程序在权限管理中的应用

一、前言 在实际的开发实践与生产系统管理中,权限管理是保障系统安全运行的基础.对一些关键应用程序或系统管理工具执行严格的权限管理可以防止内部的恶意攻击或误操作对系统造成危害.系统管理员的常用方法是,将这些关键程序或工具软件的属主(Owner)设置为系统管理员自己,并且只有系统管理员用户才具有执行它们的权限.但是,这样做一方面给系统管理员带来了巨大的运行管理工作量,造成事无巨细均需管理员操作;另一方面又使得一般用户无法使用这些程序或工具软件中的非关键性(无危害性,例如可以开放的系统性能状况查询等)功能,非常不方便.