關於 setuid 和 setgid

setuid: 使用者想RUN 一個具有ROOT（或其他ACCOUNT）才能啟動並執行命令，通常情況是不行的，但如果此命令設有SETUID後，就可以運行，運行是的許可權是ROOT，運行完後，該使用者就沒有ROOT許可權。

Unix 下面一般有兩種許可權: real userid/groupid , effective userid/groupid, 後者是用於限制進程訪問檔案的許可權，real userid/groupid則是來自其父進程的使用者id, setuid/setgroupid主要是用於設定effective userid/effective groupid的，如果某程式這兩個位開啟，則該程式擁有訪問與該進程所屬檔案的使用者/組屬性相同的檔案的許可權。
舉例說明：
如 /etc/passwd 檔案是root/root的，而passwd 程式是setuid, root /root的，此時別的使用者使用passwd時則有了訪問/etc/passwd的權利雖然他是root/root的。