[英]In a setuid root program, how to check that the current user (that root is doing the work for) owns a file?
用例是一个挂载工具，我想限制挂载（ unionfs(r+x dir, squashfs) ）到调用者拥有的文件。
我知道熔丝，但是我想在内核中使用overlayfs和squashfs。
只要尚未调用setuid()或setreuid() ，就可以使用getuid()获取执行程序的用户的用户ID。 完成此操作后，可以使用stat()获取文件的所有者。
或者，您可以使用access()系统调用来检查用户是否可以读取，写入和/或执行指定的路径。 access()使用实际用户ID，而不是有效用户ID，因此它将不使用root用户的权限来执行此访问检查。
在这两种情况下，请注意不要在此检查中引入检查时间/使用时间（TOCTOU）漏洞。 请记住，路径指向的对象可能随时更改，即使您的应用程序正在运行。 这里的符号链接是一个特殊的危险！
setuid 和 setgid wotking 仅使用 0（root），我希望它可以为其他用户工作
[英]setuid and setgid wotking with 0 (root) only, I want it to work other user
如何从root用户使用setuid（）成为用户，并有可能稍后再次成为root用户？
[英]How to use setuid() from root to become user, with the possibility of becoming root again later?
程序仍然能够在setuid和setgid之后仅打开root用户文件
[英]Program still able to open root only files after setuid and setgid
声明:本站的技术帖子网页，遵循CC BY-SA 4.0协议，如果您需要转载，请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.
