Theo mình được biết khi một file thực thi được bật SUID, thì other user có thể chạy file với quyền của user sở hữu file đó.
Tức là nếu chương trình đó cần can thiệp vào một số file khác không thuộc sở hữu của other user thì sẽ vẫn được cấp quyền.
Ví dụ: Khi một user thực hiện lệnh "passwd" thì người user này sẽ sửa đổi password field trong file /etc/passwd mặc dù file /etc/shadow
chỉ có root mới có quyền write.
Mình đã thực hiện những lệnh sau:
$ sudo chmod 440 /etc/shadow
$ sudo chmod 440 /etc/passwd
(tức là root bây giờ chỉ có quyền read các file /etc/shadow, /etc/passwd, mà không có quyền write (sửa đổi))
$ passwd
Vậy thắc mắc của mình là tại sao mình vẫn thực hiện thành công lệnh passwd. ( tức là có thể sửa đổi được /etc/shadow và /etc/passwd)