[Linux] 프로세스와 파일 권한, 특수 권한 s(pecial)

업무 중 iptables의 사용자/그룹 실행 권한을 x -> s 로 변경하다가, 이게 무엇인가 궁금해서 찾아본 내용이다.

프로세스와 관련된 번호들

UNIX 시스템에서는 프로세스에 번호들을 부여한다.

부모 프로세스 ID(Parent Process ID, PPID) 등도 있는데.. 권한과 관련되선 2번 ~ 5번 ID가 필요하다.

실제 사용자 / 그룹 ID (RUID, RGID)는 그 프로세스를 실행시킨 실제 사용자의 ID, 그 사용자가 속한 그룹 ID를 말한다.
- 리눅스에서 사용자 생성 시 부여받는 번호다.
유효 사용자 / 그룹 ID (EUID, EGID)는 그 프로세스를 실행시켰을 때 실행 중에 갖는, 확장된 권한에 대한 ID 들이다.
- 일반적으로 RUID, RGID와 같다.
- 실행 파일의 소유자 / 그룹 의 실행 권한이 특수 권한(s)으로 세팅된 경우 RUID, RGID와 다른 값을 가질 수 있다.
- 그 실행 파일의 소유자 / 그룹 ID가 EUID, EGID에 세팅된다.
- 프로그램 실행 중 RUID, RGID가 다른 파일에 대한 r/w/x 권한이 없어도 EUID, EGID로 확장된 권한을 가지면 r/w/x가 가능하다.
  - ex. 유저 A가, 유저 B가 작성한 실행 파일 F를 실행시킬 때 F의 유저 / 그룹의 실행 권한이 s로 세팅된 경우 A가 F 프로세스를 실행 중 B가 작성한 다른 파일들을 r/w/x 할 수 있게 된다.