unix – 访问另一个用户的D-Bus会话
发布时间：2020-12-15 21:50:58 所属栏目：安全 来源：网络整理
导读：让我们假设这种情况：我们有一个用户登录,通过sudo或su执行一些应用程序.该用户已运行dbus-daemon. 但是,当以root权限运行的应用程序尝试访问D-Bus时,它只会生成另一个由root用户拥有的dbus-daemon.这不是一个理想的情况. 有没有办法获得通过sudo或su运行应
|
让我们假设这种情况：我们有一个用户登录,通过sudo或su执行一些应用程序.该用户已运行dbus-daemon.
但是,当以root权限运行的应用程序尝试访问D-Bus时,它只会生成另一个由root用户拥有的dbus-daemon.这不是一个理想的情况. 有没有办法获得通过sudo或su运行应用程序的用户的D-Bus会话？ 解决方法
首先,在使用su或sudo调用应用程序时,需要保留DBUS_SESSION_BUS_ADDRESS环境变量.不幸的是,这还不够,因为DBus总是检查(作为安全措施)调用进程的UID和会话守护进程是否相同.唯一的解决方法是在连接到会话总线之前从此应用程序调用seteuid.您可以使用seteuid(0)重新获得权限.
（编辑：李大同） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |