上一主题: SUID    > P=ppp U=uuu (R=r E=e S=s) 到 (R=tr E=te S=ts) (reason) BYPASS下一主题: SUID    > 结果: 'R' [stage=stage gstag=gstage ACEEH=hhh rv=rv]原因?       detailedreasontext


SUID : P=ppp U=uuu (R=r E=e S=s) 到 USER.username (R=tr E=te S=ts)D=devnum I=inode

使用用户 id uuu 的权限运行的进程 ppp 发出了 setuid 系统调用,以便将当前的真实有效且已保存的 UID 更改为 UID uuu。 CA ControlMinder 使用 SURROGATE 类和 USER.usernam 对象检查该进程的权限,并将 hhh 用作请求的访问者句柄。 在消息文本中,devnuminode 分别是发出系统调用的程序的设备和 inode。 该消息应后跟“SUID 结果”消息。