在实际工作中，Unix系统工程师可能需要将一些本来应该是root用户才能够运行的一些命令程序下放给普通的用户进行执行。如passwd命令，默认情况下只有root管理员才能够修改用户帐户的密码。不过系统工程师更喜欢用户自己来修改密码。如此的话，用户自己的密码只有自己知道，可能更加的安全。当用户忘记了自己的密码之后，系统工程再利用root帐户的权限去初始化用户的密码。在Windows系统中，这个功能可以轻而易举的实现。不过在Unix系统中，实现起来就没有这么容易了。在这篇文章中，笔者就跟大家讨论一下这个话题。
一、有效的UID与真实的UID。
当系统管理员在shell环境中运行passwd命令时，shell首先会创建另一个shell进程。新创建的shell进程映像将载入passwd可执行映像并覆盖自己的映像，passwd进程就开始运行。当一个进程被创建之后，passwd进程会从shell父进程中继承大部分的属性。跟今天这个话题有关的属性主要有两个。一是进程真实的UID。这个属性与程序文件有关。这个参数代表了运行这个进程的用户(而非程序文件)的UID，通常情况下这个参数保存在/etc/passwd中与用户有关的记录中。二是进程有效的UID。这个参数其实就表示程序文件的所有者，即谁能够执行这个命令。通常情况下，进程的有效UID与真实UID是相同的。但是当非root用户运行passwd命令时，他们就会不同。
二、PASSWD文件的特殊性。
在讲解如何实现将root帐户的权限下放给其他用户之前，笔者要先给大家介绍一下passwd这个命令文件跟其他文件的不同。如下图所示，系统管理员可以运行图中所示的命令，来查看passwd程序文件与其它程序文件(如vi)的不同。
对比以上两个文件的属性，大家会发现在passwd文件里的一个权限位上标有s这个特殊的字符。这个参数就被称为属主身份设置位，英文简称为SUID，它可以用来改变一般用户的权限模式。当非root用户执行passwd更改自己帐户的名字时，真实的UID就是这个用户自己的UID，即运行这个程序的用户。但是有效的UID则不是。有效的UID是root用户，即这个程序文件的所有者。通常情况下，进程或者命令的存取、运行权限不是由真是UID而是有有效UID决定的，故如果没有这个s这个特殊属主身份设置时，其他用户将无法使用这个命令。而现在其他用户也可以利用passwd命令来更改自己的命令，可见这个属主身份设置位可以改变一般用户的权限模式，可以将本来只有root帐户才能够运行的进程下放给其他用户运行。