linux下的setuid等函数 (2010-01-26 21:08) 分类： 嵌入式Linux

                                                                          在linux中每个进程有三个[实际上有第4个]用户标识符.
        real uid      : 真实用户ID.
        saved uid     : 已保存用户ID
        effective uid : 有效用户ID
    真实用户ID(real uid)是login时的用户.而在运行过程中,
用于所有的安全检查的是有效用户ID(effective uid).
一般情况下:
    real uid = saved uid = effective uid

    在某些场合下,使用用setuid,setruid函数可以改变effective uid,从而
使得程序运行时具有特殊的权限.常见的例子是linux系统中的passwd命令,
由于所有的用户信息包括用户密码都保存在/etc/passwd文件中,而/etc/passwd
文件只有root权限可以读写,若想让每个用户都只可以修改自己的密码,就必须
让普通用户暂时获得有限的读写/etc/passwd的权限.用setuid就可以解决这个
问题.

Linux setuid(uid)函数:
    (1)如果由普通用户调用,将当前进程的有效ID设置为uid.
    (2)如果由有效用户ID符为0的进程调用,则将真实,有效和已保存用户ID都设
    置为uid.
Linux的setuid函数和Unix中的setuid函数的行为是不同的.
Unix中.setuid(uid)函数的行为:
    (1)如果进程没有超级用户特权,且uid等于实际用户ID或已保存用户ID,则只
    将有效的用户ID设置为uid.否则返回错误.
    (2)如果进程是有超级用户特权,则将真实,有效和
    已保存用户表示符都设置为uid.

    这里主要的区别在于普通用户调用时的行为.产生这个问题的原因是POSIX和
BSD的实现差异,而linux却同时支持这两者.BSD中使用
            setreuid(uid_t ruid, uid_t euid)
来设定真实用户ID(real uid)和有效用户ID(effective uid).这个函数在由有效
用户ID符为0的进程调用时,不会改变已保存用户ID.函数seteuid(uid_t uid)等价
于setreuid(-1,uid),只改变有效用户ID(effective uid).


例子:
  使用setuid或是setruid,让非root用户也可以读取只有root用户有读写权限的
文件.

 #假设此程序名为:setuid_ex
 #要读取的文件为:root_only.txt  我修改改写了一个c语言版本: view plaincopy to clipboardprint?

1. /* 
2.  * linux setuid example 
3.  * */  
4. #include  
5. #include  
6. #include  
7. void test_read_file(const char *name)  
8. {  
9.     int fd = -1;  
10.     fd = open(name, O_RDWR);  
11.     if(fd < 0)  
12.     {  
13.         printf("=[ERROR]:read failed. ");  
14.     }  
15.     else  
16.     {  
17.         printf("=[OK]: read fuccessful ");  
18.         close(fd);  
19.     }  
20.       
21. }  
22. //打印uid和euid.  
23. void p_states(void)  
24. {  
25.     int uid = 0;  
26.     int euid = 0;  
27.     printf("-----Current states-------------------------- ");  
28.     printf("real uid  %d ",getuid());  
29.     printf("effective uid  %d ",geteuid());  
30.     printf("--------------------------------------------- ");  
31. }  
32. //调用setuid  
33. void run_setuid_fun(int uid)  
34. {  
35.     if(setuid(uid) == -1)  
36.     {  
37.         printf("=[ERROR]:setuid(%d) error ", uid);  
38.     }  
39.     p_states();