微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦!

c – 非root用户的setuid等效项

Linux是否有一些类似于setuid的C接口,它允许程序使用例如用户切换到不同的用户.用户名/密码? setuid的问题在于它只能由超级用户使用.

我正在运行一个简单的Web服务,它需要作为登录用户执行作业.因此主进程以root身份运行,并在用户登录后分叉并调用setuid以切换到相应的uid.但是,我对以root运行的主进程不太熟悉.我宁愿让它作为另一个用户运行,并有一些机制切换到类似于su的另一个用户(但没有启动新进程).

最佳答案
不,没有办法只使用用户名和密码更改UID. (内核无法以任何方式识别“密码”的概念 – 它只存在于用户空间中.)要从一个非根UID切换到另一个,必须将root作为中间步骤,通常由exec( ) – 一个setuid二进制文件.

在您的情况下,另一个选择可能是让主服务器作为非特权用户运行,并让它与以root身份运行的后端进程通信.

原文地址:https://www.jb51.cc/linux/440364.html

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。

相关推荐