identificador de grupo

El GID efectivo ( egid) de un proceso se utiliza para las comprobaciones de acceso a archivos y también puede afectar a la creación de archivos, dependiendo de la semántica de la implementación específica del kernel en uso y posiblemente de las opciones de montaje utilizadas. Según la semántica de BSD Unix , la propiedad de grupo asignada a un archivo recién creado se hereda incondicionalmente de la propiedad de grupo del directorio en el que se crea. Según la semántica de AT&T UNIX System V (también adoptada por variantes de Linux ), a un archivo recién creado se le asigna normalmente la propiedad de grupo especificada por el egiddel proceso que crea el archivo. La mayoría de los sistemas de archivos implementan un método para seleccionar si se debe utilizar la semántica BSD o AT&T con respecto a la propiedad de grupo de un archivo recién creado; la semántica BSD se selecciona para directorios específicos cuando se establece el permiso S_ISGID (s-gid). ^{[ 2 ]}

El GID real ( rgid) identifica al propietario real del grupo del proceso.

El ID de grupo guardado se utiliza cuando un programa que se ejecuta con privilegios elevados necesita realizar temporalmente algún trabajo sin privilegios; cambiar egidde un valor privilegiado (normalmente 0) a algún valor sin privilegios (cualquier cosa que no sea el valor privilegiado) hace que el valor privilegiado se almacene en sgid. Posteriormente, el de un programa egidse puede volver a establecer al valor almacenado en sgid, de modo que se puedan restaurar los privilegios elevados; un proceso sin privilegios puede establecer su egida uno de solo tres valores: el valor de rgid, el valor de sgid, o el valor de egid.

Cada usuario debe ser miembro de al menos un grupo, el grupo principal , que se identifica mediante el GID numérico de la entrada del usuario en la base de datos passwd, que se puede ver con el comando getent passwd(generalmente almacenado en /etc/passwdo LDAP ). Este grupo se denomina ID de grupo principal . Un usuario puede figurar como miembro de grupos adicionales en las entradas correspondientes de la base de datos de grupos, que se puede ver con getent group(generalmente almacenado en /etc/groupo LDAP ); los ID de estos grupos se denominan ID de grupo suplementarios .

Originalmente, se utilizaba un entero con signo de 16 bits. Dado que el signo no era necesario (los números negativos no son identificadores de grupo válidos), ahora se utiliza un entero sin signo, lo que permite identificadores de grupo entre 0 y 65 535. Los sistemas operativos modernos suelen utilizar enteros sin signo de 32 bits, que permiten identificadores de grupo entre 0 y 4 294 967 295.

Muchos sistemas Linux reservan el rango de números GID de 0 a 99 para grupos asignados estáticamente, y de 100 a 499 o de 100 a 999 para grupos asignados dinámicamente por el sistema en scripts posteriores a la instalación. Estos rangos se especifican a menudo en /etc/login.defs, para useraddy groupaddherramientas similares.

En FreeBSD, los porteadores que necesitan un GID para su paquete pueden elegir uno libre del rango 50 a 999 y luego registrar esta asignación estática en ports/GIDs . ^{[ 3 ]}

• 0: El superusuario normalmente tiene un GID de cero (0).
• −1: El valor (gid_t) -1está reservado por POSIX para identificar un argumento omitido. ^{[ 4 ]}
• 65,534: El kernel de Linux establece por defecto 2 ¹⁶ −2 = 65,534 (que muchas distribuciones de Linux asignan al nombre de grupo "nogroup") cuando un GID de 32 bits no cabe en el valor de retorno de una llamada al sistema de 16 bits. ^{[ 5 ]} El valor también lo devuelve idmapd si un nombre de grupo en un paquete NFSv4 entrante no coincide con ningún grupo conocido en el sistema.