「プロセスが活用できる追加権限で実行されるプロセス」はどうですか？

~からhttps://unix.stackexchange.com/a/18290/674

カーネルを見る

概念的には、プロセスは3つのグループに属します。各グループは、次のグループのサブセットです。

1. プロセスによって生成されたファイルが属するプロセスの基本グループとして機能する単一のグループ。
2. 確認済みグループのコレクショングループがファイルを開くための権限が必要な場合。
3. グループコレクション追加の権限で実行されるプロセスが悪用される可能性があります。

歴史的な理由から、これらのセットは次のとおりです。

1. これ有効グループID (良い);
2. 有効グループIDプラス補助グループID;
3. 上記のすべてのプラス実際のグループID そして保存されたコレクショングループID。

質問：

1. ポイント3で「プロセスが利用できる追加の権限で実行されるプロセス」はどうですか？

   この状況は、ポイント2の「グループにファイルを開く権限が必要な場合」の状況とは異なりますか？

2. 通常、「セカンダリグループID」と2番目のエントリにはデフォルトグループIDがそれぞれ含まれていますか？

   「一般的に」という言葉は、私が気づいた出力に次の1次グループと2次グループがid含まれていることを意味しますgroups=。 https://unix.stackexchange.com/a/18203/674「各ユーザーは複数のセカンダリグループに属することができます。このグループは出力の末尾に一覧表示されます。idしたがって、プライマリグループもセカンダリグループであることを知りたいです。

ありがとうございます。