使用 setuid 降低权限级别的正确方法是什么？

Question

我正在用 C 编写一个程序，绑定到端口 < 1024. 我希望此后它能够以非 root 权限运行。

我知道我需要调用 setuid()，但是用什么参数呢？ UID 因系统而异。

Answer 1

比您想知道的更多http://www.eecs .berkeley.edu/~daw/papers/setuid-usenix02.pdf

Answer 2

您可以使用 getpwnam() 来查找用户 uid/gid 按名称：

#include <sys/types.h>
#include <unistd.h>
#include <pwd.h>

int changepriv(const char *user) {
  struct passwd *pw;
  int rv;

  pw = getpwnam(user);
  if (!pw)
    return -1;

  rv = setgid(pw->pw_gid);
  if (rv == -1)
    return -2;

  rv = setuid(pw->pw_uid);
  if (rv == -1)
    return -3;

  return 0;
}