为什么我需要setuid-root C程序中的setuid（0）来调用带有system（）的管理程序？

Question

我不得不为某人做一个肮脏的Linux黑客攻击，以便他们可以使用cupsenable printername shell命令启动打印机，同时作为非root用户。 我不希望他们能够以root身份使用整个cupsenable语法，所以我只写了一个C包装器来清理argv[1]的输入并调用system("cupsenable sanitizedprintername") 。

我使程序setuid root，但即使如此， cupsenable也因“被拒绝”而失败。 然后我在system()之前插入了一个setuid(0)调用，并且看，它工作了。

忽视有更好的方法让用户控制打印机的问题。 可能有更好的方法。 我感兴趣的是chmod u+s与setuid(0) vs system()的复杂性。 为什么这样做？

Answer 1

从man system ：

不要使用具有set-user-ID或set-group-ID权限的程序中的system() ，因为某些环境变量的奇怪值可能会用于破坏系统完整性。 使用exec(3)系列函数代替，而不是execlp(3)或execvp(3) 。 事实上， system()在/bin/sh为bash版本2的系统上具有set-user-ID或set-group-ID权限的程序无法正常工作，因为bash 2在启动时删除了特权。

而且来自man bash ：

如果shell的启动时有效用户（组）id不等于真实用户（组）id，并且未提供-p选项，则不会读取启动文件，shell函数不会从环境继承， SHELLOPTS如果变量出现在环境中，则忽略该变量，并将有效用户标识设置为实际用户标识。

看来你的setuid(0)呼叫规避了这种保护。