眾所周知，Linux的檔案許可權如: 777；666等，其實只要在相應的檔案上加上UID的許可權，就可以用到加許可權人的身份去執行這個檔案。所以我們只需要將bash複製出來到另一個地方，然後用root加上UID許可權,只要使用者執行此Shell就可以用用root的身份來執行任何檔案了
一個檔案都有一個所有者, 表示該檔案是誰建立的. 同時, 該檔案還有一個組編號, 表示該檔案所屬的組, 一般為檔案所有者所屬的組.
如果是一個可執行檔案, 那麼在執行時, 一般該檔案只擁有呼叫該檔案的使用者具有的許可權. 而setuid, setgid 可以來改變這種設定.
setuid：該位是讓普通使用者可以以root使用者的角色執行只有root帳號才能執行的程式或命令。比如我們用普通使用者執行passwd命令來更改自己的口令，實際上最終更改的是/etc/passwd檔案我們知道/etc/passwd檔案是使用者管理的 配置檔案，只有root許可權的使用者才能更改
[root@localhost ~]# ls -l /etc/passwd
-rw-r--r-- 1 root root 2379 04-21 13:18 /etc/passwd
作為普通使用者如果修改自己的口令通過修改/etc/passwd肯定是不可完成的任務，但是不是可以通過一個命令來修改呢答案是肯定的，作為普通用 戶可以通過passwd 來修改自己的口令這歸功於passwd命令的許可權我們來看一下；
[root@localhost ~]# ls -l /usr/bin/passwd
-r-s--x--x 1 root root 21944 02-12 16:15 /usr/bin/passwd
因為/usr/bin/passwd 檔案已經設定了setuid 許可權位（也就是r-s--x--x中的s），所以普通使用者能臨時變成root，間接的修改/etc/passwd，以達到修改自己口令的許可權
setgid: 該許可權只對目錄有效. 目錄被設定該位後, 任何使用者在此目錄下建立的檔案都具有和該目錄所屬的組相同的組.
sticky bit: 該位可以理解為防刪除位. 一個檔案是否可以被某使用者刪除, 主要取決於該檔案所屬的組是否對該使用者具有寫許可權. 如果沒有寫許可權, 則這個目錄下的所有檔案都不能被刪除, 同時也不能新增新的檔案. 如果希望使用者能夠新增檔案但同時不能刪除檔案, 則可以對檔案使用sticky bit位. 設定該位後, 就算使用者對目錄具有寫許可權, 也不能刪除該檔案.
下面說一下如何操作這些標誌:
操作這些標誌與操作檔案許可權的命令是一樣的, 都是 chmod. 有兩種方法來操作,
1) chmod u+s temp -- 為temp檔案加上setuid標誌. (setuid 只對檔案有效)
chmod g+s tempdir -- 為tempdir目錄加上setgid標誌 (setgid 只對目錄有效)
chmod o+t temp -- 為temp檔案加上sticky標誌 (sticky只對檔案有效)
2) 採用八進位制方式. 對一般檔案通過三組八進位制數字來置標誌, 如 666, 777, 644等. 如果設定這些特殊標誌, 則在這組數字之外外加一組八進位制數字. 如 4666, 2777等. 這一組八進位制數字三位的意義如下,
abc
a - setuid位, 如果該位為1, 則表示設定setuid 4---
b - setgid位, 如果該位為1, 則表示設定setgid 2---
c - sticky位, 如果該位為1, 則表示設定sticky 1---
設定完這些標誌後, 可以用 ls -l 來檢視. 如果有這些標誌, 則會在原來的執行標誌位置上顯示. 如
rwsrw-r-- 表示有setuid標誌
rwxrwsrw- 表示有setgid標誌
rwxrw-rwt 表示有sticky標誌
以下是對目錄的兩個普通設定:
drwx------ (700) - 只有屬主可在目錄中讀、寫。
drwxr-xr-x (755) - 所有使用者可讀該目錄，但只有屬主才能改變目錄中的內容
suid的代表數字是4，比如4755的結果是-rwsr-xr-x //只有一個suid，故第一位是4,755即u(rwx)g(r-x)o(r-x)
sgid的代表數字是2，比如6755的結果是-rwsr-sr-x
//一個suid，一個sgid 4+2=6，故第一位是6,755即u(rwx)g(r-x)o(r-x)
sticky位代表數字是1，比如7755的結果是-rwsr-sr-t
//
（當然7755這個chmod設定沒多大意義，這裡只是演示一下）
那麼原來的執行標誌x到哪裡去了呢? 系統是這樣規定的, 如果本來在該位上有x, 則這些特殊標誌顯示為小寫字母 (s, s, t). 否則, 顯示為大寫字母 (S, S, T)
注意：setuid和setgid會面臨風險，所以儘可能的少用