由於FreeBSD是多用戶系統，因此進程必須要受到權限的控制和保護。出於安全性的考慮，一個用戶不可能殺死其他用戶啟動的進程，一個進程也不能非法存取其他用戶的文件數據。只有超級用戶和超級用戶啟動的進程才有最大的權限，普通進程就只與進程的執行者相關，只具有這個用戶的權限。
一些情況下（特別是執行系統維護任務時），要求普通用戶也能完成特殊權限的任務，那麼就必須在進程執行過程中改變進程的身份。改變進程的身份則必須同時具備兩個要求：程序文件本身具有SetUID或SetGID屬性，同時程序中需要相應調用setuid()或setgid()系統調用，這兩個系統調用能夠檢查文件的屬性，並完成更改進程權限的操作。
通常只有系統程序才需要利用這兩個屬性，例如系統程序su允許普通用戶成為root用戶，就使用的是這個能力。
$ ls -l a*
-rwxr-xr-x 1 user wheel 3212 Dec 4 12:36 a1
-rwxr-xr-x 1 user wheel 3212 Dec 4 12:36 a2
$ chmod u+s a1
$ ls -l a*
-rwsr-xr-x 1 user wheel 3212 Dec 4 12:36 a1
-rwxr-xr-x 1 user wheel 3212 Dec 4 12:36 a2
$ chmod g+s a2
$ ls -l a*
-rwsr-xr-x 1 user wheel 3212 Dec 4 12:36 a1
-rwxr-sr-x 1 user wheel 3212 Dec 4 12:36 a2
上面第一個chmod（chmod u+s a.out）為a.out增加設置屬主身份權限，然後列表中對應屬主的執行權限位的 “x” 標志將改變為 “s” （文件屬性顯示為rwsr-xr-x）。第二個c hmod （chmod g+s a.out）為a.out增加設置組身份權限，則列表中對應組的執行權限位的 “x ” 標志將改變為 “s” （文件屬性顯示為rwxr-sr-x）。同樣，SetUID和SetGID 屬性也都有相應的八進制表示方式，SetUID為04000，後面的三個八進制位屬於文件的讀寫訪問屬性設置，相應S etGID為02000，它們兩個屬性位處於讀寫屬性位之前。下面是一個更改屬性設置的例子：
# ls -l /bin/ps
-r-xr-sr-x 1 bin kmem 163840 May 6 06:02 /bin/ps
# chmod a=r /bin/ps
# su user
$ ps
bash: ps: Permission denied
$ ^D
# chmod a+x /bin/ps
# su user
$ ps
ps: /dev/mem: Permission denied
$ ^D
# chmod g+s /bin/ps
# su user
$ ps
PID TT STAT TIME COMMAND
226 p2 S 0:00.56 bash
239 p2 R+ 0:00.02 ps
$
第一次以user身份執行ps時，ps的文件屬性被改為對所有用戶只有讀權限，因此不能執行，shell報告 Permission denied；第二次以user身份執行ps時，ps報告不能打開/dev/mem文件，這是因為普通用戶無權存取內存映象文件。而第三次執行ps時，由於設置了setgid位，和kmem同組的進程就能夠打開 /dev/mem文件，從而正確執行了ps程序。
具有SetUID或SetGID屬性的程序，能夠在進程執行中調用系統調用setuid()或setgid() ，調用成功後這個進程就具有了程序文件屬主和組的權限，就可以完成以前改變身份之前不能完成的任務。因為通過它們程序可以改變進程的用戶標識，繞過系統的權限設置，因此這兩個屬性對於系統安全非常重要。尤其是屬於root的文件，並設置了SetUID屬性的程序，更是系統安全中值得注意的地方。為了保證系統安全，必須保證沒有非法的SetUID或 SetGID程序的存在，通常管理員可以使用find命令來完成這個任務，例如查找具有SetUID的程序，則執行：
# find / -perm 4000 -print
