c – 非root用户的setuid等效项

Linux是否有一些类似于setuid的C接口,它允许程序使用例如用户切换到不同的用户.用户名/密码？ setuid的问题在于它只能由超级用户使用.

我正在运行一个简单的Web服务,它需要作为登录用户执行作业.因此主进程以root身份运行,并在用户登录后分叉并调用setuid以切换到相应的uid.但是,我对以root运行的主进程不太熟悉.我宁愿让它作为另一个用户运行,并有一些机制切换到类似于su的另一个用户(但没有启动新进程).

最佳答案

不,没有办法只使用用户名和密码更改UID. (内核无法以任何方式识别“密码”的概念 – 它只存在于用户空间中.)要从一个非根UID切换到另一个,必须将root作为中间步骤,通常由exec( ) – 一个setuid二进制文件.

在您的情况下,另一个选择可能是让主服务器作为非特权用户运行,并让它与以root身份运行的后端进程通信.