如何设置 SUID 位以授予 root 权限？

Question

我的问题是超级初学者，在我的 C 程序中。 我想在创建原始套接字之前设置 SUID 位（root 权限），然后我想在创建它之后切换回正常权限。 在我使用命令sudo./client运行我的代码之前，它赋予了整个可执行的 root 权限。 我只想将 root 权限授予创建套接字的位置，以便我可以简单地使用./client运行我的代码。

编辑：意识到我必须为我希望可执行文件的行为设置 SUID 位而不是粘性位。

Answer 1

问题的原始版本将粘性位（ S_ISVTX ）与 SUID 或设置 UID 位（ S_ISUID ）混淆了。 它已经被更新了。

要使程序在创建原始套接字时以 root 权限运行，您可以通过正常编译它来创建可执行文件，然后让root获得可执行文件的所有权（ chown root./client ）并设置权限（ chmod 4555./client ）。 请注意，权限是经过仔细选择的，不允许任何组或其他人写入程序（修改可执行文件）。 所有者root没有写入权限这一事实并不能阻止root写入文件——尽管root不想经常更改它。 通常， root会将程序复制到普通用户无法更改的某个目录。 这可能是/usr/local/bin ，或者它可能在其他地方。

^{请注意，权限是在可执行文件上设置的，而不是源代码（请参阅问题的原始版本），并且必须在程序运行之前设置。}

在程序内部，在创建原始套接字之后，您可以删除root权限，从而避免之后代码中的许多安全问题，方法是执行： setuid(getuid()) 。 这会将有效 UID 更改回与真实 UID 相同的状态。 请注意， setuid()的 POSIX 规范说：

如果进程具有适当的权限， setuid()应将调用进程的真实用户 ID、有效用户 ID 和保存的 set-user-ID 设置为uid 。

SUID 到root的程序具有“适当的权限”； 没有回头路了。 使用seteuid() （如最初建议的那样）不如使用setuid()安全。