c – 非root用户的setuid等效项
发布时间：2020-12-13 19:06:30 所属栏目：Linux 来源：网络整理
导读：Linux是否有一些类似于setuid的C接口,它允许程序使用例如用户切换到不同的用户.用户名/密码？ setuid的问题在于它只能由超级用户使用. 我正在运行一个简单的Web服务,它需要作为登录用户执行作业.因此主进程以root身份运行,并在用户登录后分叉并调用setuid以
|
Linux是否有一些类似于setuid的C接口,它允许程序使用例如用户切换到不同的用户.用户名/密码？ setuid的问题在于它只能由超级用户使用. 我正在运行一个简单的Web服务,它需要作为登录用户执行作业.因此主进程以root身份运行,并在用户登录后分叉并调用setuid以切换到相应的uid.但是,我对以root运行的主进程不太熟悉.我宁愿让它作为另一个用户运行,并有一些机制切换到类似于su的另一个用户(但没有启动新进程). 最佳答案
不,没有办法只使用用户名和密码更改UID. (内核无法以任何方式识别“密码”的概念 – 它只存在于用户空间中.)要从一个非根UID切换到另一个,必须将root作为中间步骤,通常由exec( ) – 一个setuid二进制文件.
在您的情况下,另一个选择可能是让主服务器作为非特权用户运行,并让它与以root身份运行的后端进程通信. （编辑：李大同） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |