C语言中设置用户识别码的相关函数的简单讲解

C语言setuid()函数：设置真实的用户识别码

头文件：

#include <unistd.h>

定义函数：

int setuid(uid_t uid);

函数说明：
setuid()用来重新设置执行目前进程的用户识别码. 不过,要让此函数有作用,其有效的用户识别码必须为0(root). 在Linux 下,当root 使用setuid()来变换成其他用户识别码时,root 权限会被抛弃,完全转换成该用户身份,也就是说,该进程往后将不再具有可setuid()的权利,如果只是向暂时抛弃root 权限,稍后想重新取回权限,则必须使用seteuid().

返回值：执行成功则返回0,失败则返回-1,错误代码存于errno.

附加说明：一般在编写具 setuid root 的程序时,为减少此类程序带来的系统安全风险,在使用完root 权限后建议马上执行setuid(getuid());来抛弃root 权限. 此外,进程uid 和euid 不一致时Linux 系统将不会产生core dump.

C语言setreuid()函数：设置真实及有效的用户识别码

头文件：

#include <unistd.h>

定义函数：

int setreuid(uid_t ruid,uid_t euid);

函数说明：setreuid()用来将参数ruid 设为目前进程的真实用户识别码,将参数euid 设置为目前进程的有效用户识别码. 如果参数ruid 或euid 值为-1,则对应的识别码不会改变。

返回值：执行成功则返回0,错误代码存于errno.

C语言setfsuid()函数：设置文件系统的用户识别码
头文件：

 #include <unistd.h>

定义函数：

int setfsuid(uid_t fsuid);

函数说明：setfsuid()用来重新设置目前进程的文件系统的用户识别码. 一般情况下,文件系统的用户识别码(fsuid)与有效的用户识别码(euid)是相同的. 如果是超级用户调用此函数,参数fsuid 可以为任何值,否则参数fsuid 必须为real/effective/saved 的用户识别码之一.

返回值：执行成功则返回0,错误代码存于errno 附加说明此函数为 Linux 特有

错误代码：
EPERM：权限不够,无法完成设置.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!