其实SUID和SGID的作用跟sudo是相似的。当用户A想执行一个原本属于用户B的可执行文件时，若B的文件设置了suid位，则A在执行时是以用户 B的身份来执行。
其中一个suid的应用实例就是passwd，在linux中，存储密码的文件是/etc/passwd与/etc/shadow这两个文件。
linux@www:~/cpp$ ls -l /etc/passwd
-rw-r--r-- 1 root root 1503 2011-03-22 15:03 /etc/passwd
linux@www:~/cpp$
linux@www:~/cpp$ ls -l /etc/shadow
-rw-r----- 1 root shadow 1071 2011-03-22 15:03 /etc/shadow
linux@www:~/cpp$
这两天文件的所属用户 是root,也就是说，只有root用户可以修改这个文件。但是在一个多用户 的系统中，即便是普通用户，也有更改自己的密码的权限吧？但是更改密码就要更改到/etc/passwd这个文件，一般情况下是不被允许的。所以，这就是suid的作用了。
先看一下设置密码的命令：
root@www:/tmp/aa# ls -l /usr/bin/passwd
-rwsr-xr-x 1 root root 37100 2011-02-15 06:12 /usr/bin/passwd
可以看到，/usr/bin/passwd是设置 了sticky位的。也就是说，当普通用户在执行passwd命令时，其实使用是root管理员的身份，当更改完密码时，就恢复到普通用户的身份了。
我想了一个实验来看一下效果
cd /tmp/
mkdir aa
cd aa
写一个perl程序：
#！/usr/bin/perl
system("touch test");
顺便说一下，需要先安装perl-suid才可以设置perl程序suid位。不然会报如下错误：
Can't do setuid (cannot exec sperl)
设置suid位：
chmod u+s /tmp/aa/test.pl
chmod u+x /tmp/aa/test.pl
-rwsr-xr-x 1 linux linux 38 2011-03-22 15:00 test.pl*
目前用用户linux来执行:
linux@www:/tmp/aa$ ll
总计 12
drwxr-xr-x 2 linux linux 4096 2011-03-22 15:31 ./
drwxrwxrwt 13 rootroot4096 2011-03-22 15:17 ../
-rw-r--r-- 1 linux linux0 2011-03-22 15:31 test
-rwsr-xr-x 1 linux linux 38 2011-03-22 15:00 test.pl*
linux@www:/tmp/aa$
linux@www:/tmp/aa$ su
密码：
root@www:/tmp/aa# rm -f test
root@www:/tmp/aa# ./test.pl
root@www:/tmp/aa# ll
总计 12
drwxr-xr-x 2 linux linux 4096 2011-03-22 15:34 ./
drwxrwxrwt 13 rootroot4096 2011-03-22 15:17 ../
-rw-r--r-- 1 linux root 0 2011-03-22 15:34 test
-rwsr-xr-x 1 linux linux 38 2011-03-22 15:00 test.pl*
root@www:/tmp/aa#
当我们用root的用户来执行test.pl这个程序时，touch出来的文件的所属主依然是linux，证明确实是以linux的身份来执行这个程序的。
SGID多用在团队合作上，实际应用我觉得很少，具体应用是不太清楚，但是，可以创建一个目录，作为团队合作的工作目录，设置 sgid，那么团队成员都会以这个组的身份来访问操作这个目录的，如果在这个目录下创建了文件，则所属的组是这个目录所属的组。这个，属于这个组的其它成员就都可以共享这个文件的内容了。
linux@www:/tmp/aa$ mkdir bb
linux@www:/tmp/aa$ chmod g+s bb
linux@www:/tmp/aa$ ll
总计 16
drwxr-xr-x 3 linux linux 4096 2011-03-22 15:44 ./
drwxrwxrwt 13 rootroot4096 2011-03-22 15:17 ../
drwxr-sr-x 2 linux linux 4096 2011-03-22 15:44 bb/
-rw-r--r-- 1 linux root 0 2011-03-22 15:34 test
-rwsr-xr-x 1 linux linux 38 2011-03-22 15:00 test.pl*
linux@www:/tmp/aa$ cd bb
linux@www:/tmp/aa/bb$ su
密码：
root@www:/tmp/aa/bb# touch one
root@www:/tmp/aa/bb# ll
总计 8
drwxr-sr-x 2 linux linux 4096 2011-03-22 15:44 ./
drwxr-xr-x 3 linux linux 4096 2011-03-22 15:44 ../
-rw-r--r-- 1 rootlinux0 2011-03-22 15:44 one
root@www:/tmp/aa/bb#
这样子，即使是root创建的文件，我的普通用户linux也可以查看。
最后一个，SBIT权限，这个是用在other权限位的，而且是应用在目录上的操作。
在linux上，最典型的应用就是/tmp目录，当多个用户同时登录到系统上时，都会在/tmp目录下生成自己 的文件，为了不让别的用户随便删除自己的文件，所以在/tmp目录中设置了SBIT位。
linux@www:/tmp/aa$ ll -dl /tmp
drwxrwxrwt 13 root root 4096 2011-03-22 15:17 /tmp/
linux@www:/tmp/aa$
当设置了t位，只有创建这个文件的用户才可以删除自己的文件，其它用户 是不可以删除的。