列举C程序中的补充组

Question

我想通过NSS发送请求以获取用户的补充组列表。 据我估计，以下程序应让我枚举所有组（以便随后可以比较成员）：

#include <stdio.h>
#include <grp.h>
#include <stdlib.h>

struct group *groupStruct;

int main(){

        setgrent();

        while ( groupStruct=getgrent() )
           printf("%s\n", groupStruct->gr_name);

        endgrent();

        return 0;
}

我将这一假设基于id的源代码这一部分，该id将通过id -Gn执行（因为这是我要复制的功能）。 看起来它看起来像是通过getugroups (0, NULL, username, gid)获取组的列表，而getugroups()在另一个文件中定义的（本质上是在这里找到的相同代码）。 看起来好像正在通过与上述相同的setgrent（）/ getgrent（）过程，所以我的感觉是我的简单程序应该枚举系统的组（相反，它只对/etc/group中的组起作用，但是我拥有在此计算机上运行winbind， id -Gn将拉入用户所属的winbind组。

Answer 1

对于后代：

我仍然不知道为什么id -Gn代码可以工作，但是我的为什么id -Gn ，但是我想我经过反复来回解决了自己的问题。 基本上，我正在建立一个共享库，并通过一个使用initgroups / getgroups的帮助程序来枚举它们的当前成员身份，该程序使用initgroups / getgroups将正在运行的进程的（helper可执行文件）角色设置为目标用户的默认角色（他们在登录后会得到的角色）。这是帮助程序的完整代码：

#include <stdio.h>
#include <unistd.h>

struct group *groupStruct;

int main(int argc, char *argv[]){

        int numgroups, iter, retCode;
        int numgroups_max = sysconf(_SC_NGROUPS_MAX) + 1;
        gid_t groupList[numgroups_max];

        if (argc != 2){
                printf("Insufficient Arguments.\n");
                return 1;
        }

        retCode=initgroups(argv[1], 0);

        if (retCode != 0){
                printf("Unspecified failure: %d\n\n", retCode);
                return 1;
        }

        numgroups = getgroups(numgroups_max, groupList);

        for (iter=0; iter <= numgroups; iter++){

                if (iter != 0 &&  iter != numgroups )
                        printf(" ");

                  // "zero" means both "nothing more" and could be the root user's primary group, allow the first one through
                if ( groupList[iter] == 0 && getuid() == 0 ){
                        if ( iter != 0 )
                                break;

                }else if ( groupList[iter] == 0 )
                        break;


                printf("%d", groupList[iter]);

        }

        return 0;
}

用户名是硬编码的，仅用于测试目的。 经过编译和测试后，它会为用户生成组ID。 更改硬编码值（或将其压入argv）可以解决此问题。 我将其推送到帮助程序可执行文件中，因为它正在更改运行进程的角色（至少是组成员身份部分）。

我可能会将其移到库的调用例程中以提高性能/安全性（我可以在使用getgroups和setgroups之前保存补充组和主要组），但是对我来说，在单独的可执行文件中进行概念验证更快。