Question

我正在尝试弄清楚SUID位和相应的功能seteuid和geteuid是如何工作的。所以我写了这个小程序：

#include <unistd.h>
#include <stdlib.h>
#include <stdio.h>
#include <errno.h>

int main(int argc, char **argv) {

    printf("oldid %d\n", geteuid());
    if(seteuid(0) == -1)
        perror("seteuid faied");
    printf("newid %d\n", geteuid());

    return 0;

}

编译它，将其所有者更改为root，并将文件所有者的s位更改为

[chris@myhost Test]$ ls -l test
-rwsr-xr-x 1 root root 4830 Apr  5 07:56 test

但是产生的输出看起来像这样：

[chris@myhost Test]$ ./test
oldid 0
newid 0

这是我不明白的事情。根据我的发现，geteuid的第一次调用实际上应该返回该程序的调用者的用户ID（即chris - 我的ID将是1000），但程序将root显示为有效用户id。任何人都可以解释为什么会这样吗？

Answer 1

从Mac上geteuid()的手册页（OS X 10.6.7）：

真实用户ID是调用该程序的用户ID。由于有效用户ID在执行“set-user-ID”模式进程期间为进程提供了额外的权限，因此getuid（）用于确定调用进程的真实用户ID。

由于您已设置suid位，因此程序的有效用户ID是从执行开始的文件所有者（root）。

seteuid / geteuid：程序始终具有root id

1 个答案: