第 9 章 进程凭证 (Process Credentials)

// 摘自《The Linux Programming Interface》第 9 章
#include <unistd.h>
uid_t getuid(void);   // Real UID
gid_t getgid(void);   // Real GID
// Always successful

// 摘自《The Linux Programming Interface》第 9 章
printf("Real UID: %ld\n", (long) getuid());
printf("Real GID: %ld\n", (long) getgid());

// 摘自《The Linux Programming Interface》第 9 章
#include <unistd.h>
uid_t geteuid(void);  // Effective UID
gid_t getegid(void);  // Effective GID
// Always successful

// 摘自《The Linux Programming Interface》第 9 章
printf("Real: %ld, Effective: %ld\n", (long) getuid(), (long) geteuid());
// 普通用户：Real == Effective == 1000
// 执行 passwd 后：Real == 1000, Effective == 0（root 特权）

# 摘自《The Linux Programming Interface》第 9 章
# 设置 set-UID 位
chmod u+s /usr/bin/passwd
# 之后 ls -l /usr/bin/passwd 显示: -rwsr-xr-x ... root
# 普通用户执行 passwd 时 effective UID = 0（root 特权）

// 摘自《The Linux Programming Interface》第 9 章
// 安全的 set-UID 程序模式
int main(int argc, char *argv[]) {
    // 在需要时已获得特权（eUID = root）

    // 1. 完成特权操作
    write_to_shadow_file();

    // 2. 立即放弃特权（关键安全实践）
    if (setuid(getuid()) == -1) errExit("setuid");
    // 现在 eUID = real UID，不可恢复

    // 3. 以非特权身份继续
    do_unprivileged_work();
}

// 摘自《The Linux Programming Interface》第 9 章
uid_t getuid(void);   // real
uid_t geteuid(void);  // effective

int setuid(uid_t uid);    // 特权：改变 real+effective+saved；非特权：只能改 effective 到 real 或 saved
int seteuid(uid_t euid);  // 改变 effective 到 euid（特权）或 real 或 saved
int setreuid(uid_t ruid, uid_t euid);  // 单独设置 real 和 effective
int setresuid(uid_t ruid, uid_t euid, uid_t suid);  // 分别设置

// 摘自《The Linux Programming Interface》第 9 章
// 推荐的 set-UID 程序模式
uid_t original_euid = geteuid();  // 保存原 effective（可能是 root）

// 1. 需要特权时
if (seteuid(0) == -1) errExit("seteuid");
// 现在 effective = 0，执行特权操作
write_to_shadow();

// 2. 完成特权后
if (seteuid(getuid()) == -1) errExit("seteuid");
// 现在 effective = real，恢复非特权

// 3. 如果程序需继续以 root 身份运行 → 不能恢复
// 用 setuid(getuid()) 永久放弃

// 摘自《The Linux Programming Interface》第 9 章
#include <unistd.h>
int setfsuid(uid_t fsuid);    // 设置 fs UID（仅影响 fs 操作权限）
int setfsgid(gid_t fsgid);    // 设置 fs GID
// 总是成功（即使没有权限）；返回原值

// 摘自《The Linux Programming Interface》第 9 章
// NFS server 模拟（简化）
setfsuid(client_uid);  // 假装是 client 访问文件
read_file(path);        // 用 client 权限检查
setfsuid(original_fsuid);  // 恢复

// 摘自《The Linux Programming Interface》第 9 章
#include <grp.h>
int getgroups(int gidsetsize, gid_t *grouplist);
// 读取当前进程的 supplementary groups；返回数量
// 第一个数组元素是初始组（与 getgid() 相同）

int setgroups(size_t gidsize, const gid_t *grouplist);
// 设置 supplementary groups（需要 CAP_SETGID）

$ groups mtk
mtk : mtk adm cdrom sudo dip plugdev lpadmin
# 第一个是初始组，后面的都是 supplementary

// 摘自《The Linux Programming Interface》第 9 章
gid_t supp_groups[NGROUPS_MAX];
int n = getgroups(NGROUPS_MAX, supp_groups);
printf("Process is in %d groups:", n);
for (int i = 0; i < n; i++)
    printf(" %ld", (long) supp_groups[i]);
printf("\n");

// 摘自《The Linux Programming Interface》第 9 章
// 完全放弃特权（一次性）
if (setuid(getuid()) == -1) errExit("setuid");
// 现在 ruid = euid = suid = real UID；永久放弃 root

// 临时切换（可恢复）
uid_t orig = geteuid();
seteuid(0);  // 获得特权
do_privileged_op();
seteuid(orig);  // 恢复