从上图我们可以看到setuid在传统Linux中是一个非常强大的特性，但也同时暴漏出传统Linux的主要弱点，即passwd需要以root身份运行访问shadow文件，然而当以root身份运行时，passwd可以访问所有的系统资源，而我们最初的目的仅仅是需要passwd操作shadow文件而已，这不仅违背了我们的初衷，，也违背了最小权限原则。
因害怕失败而不敢放手一搏，永远不会成功
2.【SELinux学习笔记】概念
从上图我们可以看到setuid在传统Linux中是一个非常强大的特性，但也同时暴漏出传统Linux的主要弱点，即passwd需要以root身份运行访问shadow文件，然而当以root身份运行时，passwd可以访问所有的系统资源，而我们最初的目的仅仅是需要passwd操作shadow文件而已，这不仅违背了我们的初衷，，也违背了最小权限原则。
因害怕失败而不敢放手一搏，永远不会成功