我的 C/C++ 怎么办？应用程序确定root用户是否正在执行命令？

Question

我正在编写一个需要 root 用户权限才能执行的应用程序。如果由非 root 用户执行，它将退出并终止并显示错误消息，例如：

    pthread_getschedparam: Operation not permitted

我想让应用程序对用户更加友好。作为其早期初始化的一部分，我希望它检查它是否由 root 执行。如果不是 root，它会显示一条消息，指示它只能由 root 运行，然后终止。

Answer 1

getuid 或 geteuid 将是显而易见的选择。

getuid 检查实际用户的凭据。

geteuid 中添加的 e 代表 effective。它检查有效凭证。

举例来说，如果您使用 sudo 以 root（超级用户）身份运行程序，您的实际凭据仍然是您自己的帐户，但您的有效凭据是 root 帐户（或某个组织的成员）的凭据。轮组等）

例如，考虑这样的代码：

#include <unistd.h>
#include <iostream>

int main() { 
    auto me = getuid();
    auto myprivs = geteuid();


    if (me == myprivs)
        std::cout << "Running as self\n";
    else
        std::cout << "Running as somebody else\n";
}

如果正常运行，getuid() 和 geteuid() 将返回相同的值，因此它'会说“以自我身份运行”。如果您执行 sudo ./a.out，getuid() 仍会返回您的用户 ID，但 geteuid() 将返回凭据对于root或wheel，所以它会说“以其他人的身份运行”。

Answer 2

#include <unistd.h> // getuid
#include <stdio.h> // printf

int main()
{
    if (getuid()) printf("%s", "You are not root!\n");
    else printf("%s", "OK, you are root.\n");
    return 0;
}

Answer 3

我建议不要进行此更改，而是改进您的错误消息。您的应用程序是否真的需要“root”是值得怀疑的；相反，它需要 root 拥有的某些特权，但具有细粒度安全控制的操作系统可能能够向应用程序授予权限，而无需授予其完全的 root 访问权限。即使现在不可能，6 个月或 2 年后也可能是可能的，如果您的程序拒绝基于权限模型的向后假设运行而不是仅仅检查它是否成功执行，用户将会感到恼火。它需要的特权操作。

Answer 4

您真正想要检查的是您是否拥有正确的功能集（CAP_SYS_NICE 我认为这是您需要的功能），请参阅手册页功能 (7) 和 capget (2) 这样，如果您有能力做您想做的事情，但您不是 root，则不会出错。