Unix UID vs Windows SID - 爲什麼？

Question

從我讀到的Unix中的UID是由管理員分配的，而SID在Windows中是隨機的。這背後是否存在安全原因，還是解決ID的不同方式？

謝謝

Answer 1

UUID和SID本質上是一回事。 它們是根據特定算法生成的系統特定部分和時間戳的組合（實現中可能不同，但不相關）。

本質上它們都是半隨機的。也許一些Unix管理員相信沒有把它們交出來或什麼的一些「安全」原因，但這是無稽之談。

Answer 2

雖然您可以在Unix機器上手動編輯/ etc/passwd（和/ etc/shadow），但添加用戶的標準方式是通過useradd實用程序（或類似的）自動分配下一個可用的UID。所以應該自動分配，而不是由管理員分配。 SID更復雜（即分層），因此手動分配它們會更麻煩（此外，無論如何您都無法手動更新SAM數據庫）。

至於隨機分配它們，SID的隨機部分是Machine SID，它使SID具有明確的優勢（與Unix UID相對）。例如，如果MACHINE1具有本地用戶ALICE和帶有MACHINE1 \ ALICE擁有的某些文件的NTFS卷，則當您將此卷插入到MACHINE2時，不會認爲這些文件由某個本地MACHINE2用戶擁有恰好具有相同的SID（無論是否被命名爲ALICE或其他）。

在Unix上，如果愛麗絲擁有MACHINE1上的UID 501，那麼您將相同的音量插入到MACHID2中，其中UID 501屬於bob，ls將顯示文件屬於bob（而不是愛麗絲或甚至是'未知的UID'）。

Answer 3

窗口SID是一個全局唯一標識符，而不是全局唯一的Unix UID。