参考指南 › 跟踪消息 › 消息 › 执行 > P=ppp U=uuu (R=rrr E=eee S=sss) 到 (E=EEE) BYPASS

执行 > P=ppp U=uuu (R=rrr E=eee S=sss) 到 (E=EEE) BYPASS

虽然程序是 setuid、setgid 或这两者，而且其执行应该调用了访问规则决定机制，但是 CA Access Control 跳过该检查，因为文件 EEE 的所有者与当前有效的 UID (eee) 相同。 程序执行时无法更改进程权限的范围。 如果程序在数据库中定义为受托程序，而且被修改或以其他方式篡改，则不允许执行该程序。