Android安全機制——操作系統安全機制-進程、用戶與文件安全

1.進程，線程

2.多用戶，多用戶邊界（確定用戶可操作，訪問的資源，文件，可執行的操作）

3.進程與文件都是用UID，GID來區分用戶，用rwx來區分操作，進程與文件通過uid連接起來。

4.用chmod來修改操作（rwx），用chown來修改用戶

5.UID中其實分為RealUID，EffectiveUID，RealUID表示身份，方便用於繼承，EffectiveUID才表示操作的能力。一般情況下兩個統一，例如在passwd進程下，EffectiveUID已經變成ROOT，而RealUID還是老樣。

6.chmod通過SetUID來改變EffectiveUID為ROOT。

7.更細顆粒度的Capablity來確定用戶的操作權限，

進程Permitted Capability Sets，Effective Capability Sets ，Inheritable Capability Sets

文件Permitted Capability Sets，Effective Capability Set （true or false），Inheritable Capability Sets

通過公式確定聯系