Linux: ps -o fuid、fuser、fgid、fgroup #这些进程文件系统访问ID用于什么？

Question

在ps命令的手册页中，使用-o选项指定的四个“文件系统访问”输出字段是什么，即进程使用它们做什么？

fuid / fuser
fgid / fgroup

用法示例：$ ps -o fuid,fuser,fgid,fgroup。

我得到fuid/fgid返回一个ID号，fuser/fgroup返回一个名称或ID号；还得到fuid/fuser与用户值有关，fgid/fgroup返回组值。

，但是这些进程值与“文件系统”有什么关系，或者这意味着什么？

我在运行Debian，Buster。谢谢。

消歧:这个fuser字段选择器不应与fuser命令混淆，该命令显示哪些进程正在使用文件。

Answer 1

这些都是历史文物，现在不应该使用--或者说，它们不应该设置成与有效的uid和gid不同的价值观。无论何时更改，文件系统ids都会更改为匹配，但是可以使用setfsuid和setfsgid将文件系统ids设置为不同的值。

它们的作用与有效的uid和gid相同，但只适用于文件系统访问权限检查。每当内核检查文件系统访问权限时，它都不会使用有效的uid或gid，而是使用文件系统uid和gid。这对于NFS服务器来说是存在的:后者需要更改用于访问文件系统的uid和gid，但是由于信号处理，这被用来创建一个安全漏洞，而文件系统uid和gid是作为一种解决方法引入的。

上面链接的文档提供了详细信息；还请参阅这个credentials命令页。