Бит setuid

Бит setuid — специальный атрибут прав доступа Unix для исполняемого файла. При его срабатывании процесс получает эффективный идентификатор пользователя владельца файла, что позволяет выполнять операции с правами этого владельца независимо от реального UID запустившего пользователя. Наиболее известный сценарий — программа, которой требуется ограниченно работать с данными или операциями, недоступными обычному пользователю. Если владельцем файла является root, программа получает эффективные привилегии root; поэтому ошибки в её коде или небезопасная обработка окружения могут привести к повышению привилегий. На скриптах поведение setuid обычно ограничено или не поддерживается ядром и интерпретаторами. Бит setuid применяют к проверенным системным утилитам и, при необходимости, учитывают при аудите серверов, образов ОС и файловых систем. Монтирование с параметром nosuid предотвращает использование setuid и setgid-битов на соответствующей точке монтирования. Бит setuid отличается от sudo: sudo разрешает запуск команды по правилам sudoers, а setuid связан с самим исполняемым файлом. Он также отличается от setgid-бита, который изменяет эффективный GID процесса, и от Linux capabilities, позволяющих выдать программе более узкие привилегии.