在做LinuxFtp项目进行权限管理时,如果是某个非root用户登录,则必须进行降权限处理。而有些系统调用又只能以root权限调用,所以那时又需要进行升权限处理。
降低权限单调用setegid和seteuid是不够的,因为进程还有个supplementary group IDs(附加进程组id),这个可用setgroups来改变。
下面举个简单的例子吧:
#include <unistd.h> #include <stdio.h> #include <sys/types.h> #include <grp.h> int main() { gid_t gid = 500; //500是study用户的id //降低权限 setgroups(1, &gid); //将当前进程的附加进程组id设为500 setegid(gid); seteuid(gid); printf("%d\n", chdir("/root")); //升高权限 gid = 0; //0是root用户的id setegid(gid); seteuid(gid); setgroups(1, &gid); //将当前进程的附加进程组id设为500 printf("%d\n", chdir("/root")); return 0; }
以root权限来编译运行这个例子,会输出-1,0。
注意,由于setgroups需要root权限,所以降低权限时要放在前面,而升高权限则放在后面。