使用SUID以root用户身份运行程序
SUID是一种特殊权限设置，允许普通用户以文件所有者的权限来执行该文件。当一个程序被设置了SUID权限，并且以普通用户身份运行时，该程序将以文件所有者（通常是root用户）的权限来执行，从而获得更高的权限。
SUID权限的设置可以通过chmod命令来实现，使用以下命令可以将一个程序设置为SUID权限：
chmod u+s program_nameSUID权限的使用可以提供以下优势：
- 提高权限：普通用户可以以root用户的权限执行特定程序，从而执行需要更高权限的操作，如修改系统配置文件或访问受限资源。
- 简化操作：用户无需切换到root用户，即可执行需要root权限的程序，提高了操作的便捷性和效率。
然而，SUID权限也存在一些安全风险，如果一个程序存在漏洞或被恶意利用，攻击者可以通过SUID权限执行恶意操作，导致系统安全受到威胁。因此，在使用SUID权限时需要谨慎，并确保程序的安全性。
SUID权限的应用场景包括：
- 系统管理工具：一些系统管理工具，如passwd命令，需要以root权限执行以修改用户密码等操作。
- 安全审计工具：一些安全审计工具需要以root权限执行以检查系统安全性。
- 特定应用程序：某些应用程序可能需要以root权限执行特定操作，如网络配置工具等。
腾讯云提供了一系列与云计算相关的产品，其中包括与安全相关的产品，如云安全中心、DDoS防护、Web应用防火墙等，这些产品可以帮助用户提升系统的安全性。您可以通过访问腾讯云官网了解更多相关产品的详细信息和使用方式。
参考链接：
相关·内容
2回答
我刚开始使用Ubuntu和bash脚本，但我只是制作了runUpdates.sh，并在我的.profile中添加了以下代码来运行它：
if [ -f "$HOME/bin/runUpdates.sh" ]; then
. "$HOME/bin/runUpdates.sh"
fi
我遇到的问题是，我希望脚本像root一样运行(因为我不想输入我的sudo密码)
我发现了一些我应该能够执行sudo chown root.root <my script>和sudo chmod 4755 <my script>的地方，当我运行它时，它应该以
浏览 0提问于2015-03-24得票数 2
回答已采纳
我需要用Eclipse (gdb)在Linux上调试一个程序。这个程序作为根程序运行，并且相当大。具有调试符号的二进制文件的大小约为250 60，启动后运行的线程超过60个。
我在想最好的解决方案：
使用gdbserver 运行Eclipse作为根Set gdb suid
我认为1号(gdbserver)是最好的解决方案，不幸的是它不可靠。gdb和gdbserver之间的连接丢失了。我认为eclipse <-> gdb <-> gdbserver之间传输的大量数据存在问题。
数字2(将eclipse作为root运行)意味着以root身份运行每个进程，因此也会干扰版本控
浏览 2提问于2010-08-06得票数 4
我有一个python脚本，我想从inittab启动它，如下所示
s1:respawn:/home/a_user/app/script.py
我相信initab是以root用户身份执行的，所以a_user的环境不可用
该脚本需要知道用于ini文件设置和日志文件存储的"a_user“主目录。我希望避免在我的脚本中对这些路径进行硬编码。是否可以以a_user而不是根用户身份执行此脚本？如果这是可能的，a_user HOME环境变量是否可用？
问候
浏览 0提问于2010-12-16得票数 1
3回答
有人能帮我查出这是怎么回事吗？我有一些规则设置跟踪数据包计数。当我以root用户身份运行以下脚本时：
#!/bin/bash
iptables -t mangle -xnvL
我得到了我期望的输出：
//snip
233203 199929802 MARK //blah blah blah
//snip
但是，我想将其作为仙人掌的一部分运行，后者以apache的形式运行。现在apache无法运行iptables，这就是为什么我有这个脚本。我将其设置为SUID根：
-rwsr-sr-x 1 root root 37 May 14 23:06 iptables_packet_report.s
浏览 0提问于2009-05-15得票数 15
回答已采纳
2回答
这是对我正在研究的系统的描述：
“管理器”进程生成所有其他应用程序。
管理程序以root用户的身份运行。
所以现在，它产生的任何进程也继承了root用户权限。
第三点显然使我的应用程序(让我们称它为“player”)具有安全风险，因此一种解决方案是创建一个单独的用户和组，比如'worker‘，然后将'player’进程派生为该用户。
具体实施情况如下：
chown二进制文件(player.out)给worker用户和组chown worker:worker player.out
使用chmod a+s player.out在其上设置SUID位。
这确保进程启动时(至少)它的EU
浏览 0提问于2014-02-19得票数 4
我正在写一个相当大的web应用程序，不想以root身份运行整个应用程序。一些代码需要操作网络堆栈、防火墙规则等，因此必须以root用户身份运行。
它起作用了。但这是最有效的方法吗？有什么惯用的方法吗？
尽管这有点难以保证。
有什么想法？
例如...exec doupdate为root权限设置了suid
从web应用程序内部...
// Elevate UpdateNft to root
func ElevateUpdateNFT() string {
out, err := exec.Command("doupdate", "nft").Combine
浏览 0提问于2021-05-01得票数 3
我正在安装Unity。Unity安装程序要求它必须以root身份运行，这是因为Chromium Embedded Framework必须以root身份运行。为什么Chromium Embedded Framework必须以root身份运行？
Unity安装程序给我指出了，但是那个页面并没有提到root权限。
以下是供后人使用的控制台输出：
lol@localhost:unity(0)\ ./unity-editor-installer-5.4.0b23+20160628.sh
This installer must be run as root.
以及来自安装程序的相关代码片段：
# chro
浏览 1提问于2016-07-04得票数 5
3回答
我有一个必须以根用户身份运行的bash shell脚本。如果用户启动它，他们将被要求输入root密码，并且脚本将在子subshell中重新运行。./$0 &
假设一个叫'John‘的用户启动了这个脚本。在他提供root密码之后，脚本将以root身份重新运行，但是我如何知道谁最初从脚本内部启动了脚本(John)呢？目前，我正在转储一个带有原始启动器的文件，稍后我可以引用它，但这很难看。
我考虑的其他选择是使用进程列表，但同样，必须有更好的解决方案。
GNU bash，版本4.2.45(2)-release (x86_64-slackware-linux-gnu)
浏览 0提问于2014-03-03得票数 0
作为使用suid比特的一个实验，我尝试从bash脚本编写一个运行apt-get update的脚本，然后在上面设置suid位，这样我就可以运行~/update或其他什么了。
在这里，apt-get update可以是任何东西--一些程序可以监听特权套接字，或者写到/或其他必须以root用户身份运行的程序。请不要在这里锁定apt-get update。
第一个尝试是这个，它没有工作，在can't get lock, are you root?中失败了。原因似乎是Setuid位似乎对bash没有影响.。
#!/bin/bash
apt-get update
所以我想我应该试着绕过外壳，但这
浏览 0提问于2015-03-17得票数 0
3回答
我需要在linux上的低权限用户上运行java jar。
例如，如果我当前以“root”用户身份登录，并且想要执行一个shell脚本，该脚本应以“postix”用户帐户等低权限linux用户的权限运行。
有可能吗？
如果是，请发相关的推荐信，因为我不知道怎么做。
提前感谢
阿希什
浏览 6提问于2009-12-03得票数 1
回答已采纳
我想知道为什么我的挂载版本会忽略有效的用户ID.
我将这个C程序由root拥有，并允许它使用u+s：
int main() {
execl("/bin/mount", "/bin/mount", "/mnt/abc", (char *)0);
}
当一个普通用户运行它时，它会抱怨它不是root用户。我可以像这样工作：
int main() {
setuid(0);
execl("/bin/mount", "/bin/mount", "/mnt/abc", (char *)0)
浏览 3提问于2018-08-06得票数 0
回答已采纳
不要告诉我这是一个副本，因为我已经读过像<code>C0</code>这样的问题，但我就是不能让它为我工作。
这是我的C程序<code>D1</code>
<code>A2</code>
这就是我所做的：
<code>A3</code>
我认为执行位中的<code>D4</code>意味着无论谁启动这个程序，它都将以超级用户身份运行，所以我的问题是为什么这不起作用？
如果这样做是不可能的，我怎么能让任何用户以root身份运行特定的程序呢？
浏览 29提问于2020-11-13得票数 1
回答已采纳
3回答
看起来我在理解SUID位的语义上有些困难，也许有人能帮我澄清一下。
我对SUID位语义的理解如下:当我在文件中设置SUID位时，文件将作为文件的所有者而不是调用者执行。因此，为了测试这种行为，我编写了以下python脚本：
#!/usr/bin/python3 -O
import os
def main():
print('Real UserID: %d' % os.getuid())
print('Effective UserID: %d' % os.geteuid())
if __name__ == '__mai
浏览 0提问于2011-04-02得票数 6
回答已采纳
1回答
如果有一个由普通用户编写的程序需要根权限(例如。使用sudo运行这个程序与从安全角度更改chown root和chmod +s的程序权限有什么区别？
浏览 0提问于2022-02-17得票数 1
回答已采纳
我在RHEL 7.6上安装了podman，可以使用sudo运行普通的docker命令 sudo podman run hello-world 有没有办法在不使用sudo的情况下运行它，而不使用用户名空间(类似于在使用常规docker命令时将用户添加到docker组)？ 据我所知，当以非root用户身份运行时，podman使用usernamespace。但是我无法在机器上启用/ setup suid (LDAP等) 目前，当以非root用户身份运行时，我会得到如下结果 user namespaces are not enabled in /proc/sys/user/max_user_name
浏览 47提问于2019-05-25得票数 5
回答已采纳
操作系统是Linux SuSE 2.6.16.60-0.21-smp
我有一个可执行的bin文件(名为bmu)，它已经配置了SUID，如下所示
-rwsr-sr-x 1 root root 14968899 2012-03-29 10:35 bmu
这个程序在里面调用dmidecode。
如果由root运行，操作将是正常的，但如果程序是由非root用户运行的，则调用的dmidecode将返回null。
造成这一问题的原因是什么，如何解决？
编辑：添加了注释中的代码和描述：
read_fp = popen("dmidecode | grep 'Product Name'&
浏览 1提问于2012-04-13得票数 1
我有一个用户级别的应用程序，它需要通过写入设备的设备文件(这需要root权限)来启用/禁用设备。
下面是我的接口的当前实现：
bool DeviceInterface::EnableDevice( bool isEnabled )
{
bool isSuccessful = false;
//enable device
if(isEnabled)
{
isSuccessful = (system("enableDevice.sh 1") == 0)? true : false;
}
//disable devic
浏览 0提问于2012-05-10得票数 0
回答已采纳
请比较以下两行：
-rws---r-x 1 root root 21872 2009-10-13 21:06 prg1
-rwx---r-x 1 root root 21872 2009-10-13 21:06 prg2
prg1上的setuid位以及“other”的读和执行位是否意味着任何用户都可以使用根权限运行它？prg2还为“other”进行了读取和执行，但没有设置setuid位，这是否意味着它仍然可以由任何用户运行，但没有根用户权限？
浏览 0提问于2014-03-09得票数 103
回答已采纳
1回答
我理解如何使用chmod u+s命令使可执行文件以根用户身份执行，以设置suid。我想知道的是，如何使可执行文件始终作为与执行文件的用户不同的非根用户执行。
为了清晰起见，假设我有Alice和Bob用户，这两个用户都不是sudo组的。Alice创建一个可执行文件，该可执行文件从她的主页读取一些内容，并希望确保Bob也可以执行该文件，但出于安全考虑，不希望以根权限运行可执行文件。Alice如何确保文件始终在她的用户下运行，而Bob不需要她的凭据？
浏览 0提问于2017-05-30得票数 1
回答已采纳
3回答
我的ubuntu上有一个symfony2应用程序。Symfony有很多有用的控制台命令(比如php app/console cache:clear或php app/console assets:install web)。
问题是，如果我以root用户的身份运行它们，那么新生成的文件将有root:root用户/组，如果我访问了我的网站，就会出现错误(因为apache不能读取/修改这些文件--它们应该拥有www-data:www-data)。
运行chown www-data:www-data可以解决这个问题，但是每次清除缓存时运行它都不是解决方案。
如何将PHP配置为始终以www-data用户/
浏览 0提问于2012-11-30得票数 19
回答已采纳
1回答
我遇到了一个问题，一个SUID位在重新启动后被忽略。问题很可能出在我对SUID位的理解上。我需要提升目录中python文件的权限，因为它们执行的功能很多。这就是我所做的。
sudo find dir -type f -exec chmod u+s {} \；这是在python脚本中使用pexpect提供密码来完成的。但是当通过命令行完成时，我得到了同样的问题。
如果我随后运行ls，-l -h会给出以下结果(在重新启动后，我会得到相同的输出)
-rwsrwxrwx %1根目录。。。filename.py
-rwsrwxrwx %1根目录。。。filename.py~
-rwSr--r-- 1个用
浏览 2提问于2013-03-12得票数 0
我写了一个简单的程序
运行此程序时，如果您不是超级用户，请输入root root，然后将uid更改为超级用户
if (getuid())
{
char *pass = getpass("");
//how to change uid to root ?
}
如何在获得root密码后将用户标识更改为超级用户？
浏览 2提问于2013-04-20得票数 0
回答已采纳
我有一个二进制文件(名称为bmu)，在调用statfs函数时需要root权限。
操作系统为SuSE Linux 2.6.16.60-0.21-smp
测试要运行bmu用户，且该用户是非root用户
test@SuSE:~> id
uid=1056(test) gid=0(root) groups=0(root),16(dialout),33(video)
我已经测试了3种场景。
->场景1
如果bmu未配置SUID，则可以执行bmu，但调用将失败。
-rwxr-xr-x 1 test root 14389879 2012-04-10 10:38 bmu
-->场景2
如果bm
浏览 1提问于2012-04-10得票数 1
1回答
我在/tmp/中有两个文件。
第一个文件是一个名为" file“的空文件，具有-rw-------和所有者root:root的权限。
第二个文件名为" script“，它是一个具有权限-rwsr-xr-x和所有者root:root的简单Ruby脚本。脚本文件的内容是：
#!/usr/bin/env ruby
$-v = true
IO.write( File.join(Dir.pwd, 'file'), 100.times.map { rand(97..122).chr }.join << ?\n )
文件" file“具有与/etc/sh
浏览 0提问于2019-11-29得票数 0
回答已采纳
1回答
我已经使用bash多年了，但是我一直坚持使用“特权模式”，它可以使用set命令进行配置。
例如：
set -p
我读过bash手册页，但它有点模糊。
例如，让我们考虑下面的脚本
#! /bin/bash -p
ping 192.168.1.1
该文件的权限如下：
-rwxr-xr-x1根操作数80 mar2 23:20 /script/prieged.sh
然后，作为一个非根用户，我运行/script/Priveged.sh。
所以我跑了：
ps -Cping -ocomm,egroup,euser,ruser,ruser,rgroup
COMMAND EGROUP EU
浏览 0提问于2014-02-24得票数 9
1回答
GDB有用户标识吗？
、、、、
我正在尝试使用GDB调试一个C程序。但是，当我试图从gdb内部运行它时，我会得到以下错误：
注意:致命错误行是用户定义的。
gdb-peda$ run
Starting program: /home/masterdungeon/HTAOEBookPrograms/0x200/0x280/0x287/GameOfChance
**************** WELCOME to the GAME OF CHANCE *****************
This game will essentially tell you how lucky you are t
浏览 4提问于2020-04-19得票数 0
1回答
我作为根用户创建了一个小脚本..。
#!/bin/bash
cat /etc/shadow
并设置setuid位并将其放置在来宾文件夹中。当我以客人身份运行脚本时，它显示出拒绝许可。为什么？我在上面设置了根setuid位，当root用户创建脚本时，它应该使用根权限执行它。
浏览 0提问于2019-09-21得票数 1
回答已采纳
我得到二进制可执行文件上的setuid允许进程获得二进制所有者的有效uid。我无法理解的是，如果setuid位为off，但特定可执行文件的setgid位是打开的，那么该怎么办？这个案子发生了什么？
示例:假设我们有以下权限
ls -l my_bin
r-xr-s--- root wheel my_bin
现在假设用户userA是组wheel的成员。当userA试图运行这个程序时会发生什么？
我认为该进程的有效用户id将与uid的名称wheel相同。这是一个人为的例子，但我对组权如何改变有效uid或它们是否对有效uid有任何影响感到困惑。
浏览 0提问于2017-06-06得票数 4
1回答
可能重复: ubuntu:让用户运行具有root权限的脚本
大家好，
我需要一个脚本来处理一些文件。此脚本需要由任何用户执行。
问题是，这些文件由不同的用户拥有，因此需要作为root执行。
我尝试了SUID，以便任何具有X权限的用户都可以以root用户的身份执行脚本，但由于安全性问题，它似乎无法与bash脚本一起工作。
我怎么能这么做？谢谢。
浏览 0提问于2010-06-16得票数 -1
我有一个非常简单的程序：
#define _GNU_SOURCE
#include<unistd.h>
#include<stdio.h>
#include<stdlib.h>
void error(char *msg) {
printf(msg);
exit(-1);
}
int main(int argc, char **argv) {
uid_t ruid, euid, suid;
if (getresuid(&ruid, &euid, &suid) < 0)
error(&#
浏览 11提问于2014-10-09得票数 1
我正试图从无头的VirtualBox客户上运行一个web服务器。VirtualBox需要绑定到端口80，但唯一的方法是以根用户身份运行VirtualBox。为了解决这个问题，我尝试使用setcap，但是VirtualBox进程是SUID，这意味着它删除了所有的用户特权，包括setcap设置。
既然VirtualBox使用SUID运行，为什么非root用户不能用它绑定到特权端口？
客人不能搭桥，必须使用NAT。不幸的是，用iptables重新路由流量或以root方式运行VirtualBox也不是一个选项，但如果没有其他选项，我可能不得不解决。
虚拟盒线程演示了这个特性。
编辑:我的kern.lo
浏览 0提问于2013-01-05得票数 0
回答已采纳
我有个小程序：
#define _GNU_SOURCE
#include <unistd.h>
#include <stdio.h>
#include <sys/prctl.h>
extern char **environ;
int main()
{
char * const arglist[] = { "/bin/ls", "-l", "/proc/self/maps", NULL };
uid_t uid, euid, suid;
gid_t gid, egid, sgid;
浏览 1提问于2017-10-23得票数 2
回答已采纳
我有一个特别涉及的java应用程序，在运行文件挂载的构建过程中，它需要root访问系统资源。有没有办法通过maven2/3插件从jenkins中使用"sudo“直接调用maven？或者插件总是以jenkins的身份运行？
浏览 3提问于2013-02-28得票数 1
回答已采纳
7回答
我正在开发一个代表用户管理网络接口的应用程序，它调用几个需要root用户才能进行更改的外部程序(比如ifconfig)。(具体而言，更改本地接口的IP地址等)在开发过程中，我一直以root (ugh)身份运行IDE，以root (double-ugh)身份运行调试器。有没有一种很好的方式让终端用户在非root帐户下运行这些程序？当我的应用程序以根用户身份运行时，我非常不喜欢GTK、wxPython、Python和我的应用程序呈现的攻击面的大小。
我研究过功能，但它们看起来不成熟，我不确定是否能够在Python中使用它们，特别是如果它们是基于线程的。我还没有探索的唯一选择是一个守护进程，它设置了
浏览 7提问于2008-10-29得票数 3
回答已采纳
3回答
简单地说，用户在执行文件/程序时将获得文件所有者的权限以及所有者的UID和GID，它不会更改文件的所有者。
如果在程序中强制: rwsrwxr--或rwxr--rwx
如果我设置SUID权限(针对所有者)或World权限(其他)，有什么区别？在这两种情况下，用户都可以运行程序吗？
浏览 21提问于2017-03-28得票数 4
1回答
我有一个(S\g)uid文件世界-可写：
ls -lh suid_bin.sh
-rwsr-srwx 1 root root 168 mai 23 16:46 suid_bin.sh
使用非根用户帐户登录。我使用vi (或其他编辑器)修改"suid_bin.sh“。保存新内容后，(S\g)uid位被取消设置：
ls -lh suid_bin.sh
-rwxr-xrwx 1 root root 168 mai 23 16:46 suid_bin.sh
为什么？有什么办法在修改后保留(S)uid位吗？
浏览 0提问于2016-05-23得票数 6
回答已采纳
1回答
我试图运行一些不同的用户在阿尔卑斯码头形象脚本。在以devuser身份登录时，我希望以root的身份运行setup.sh，以appuser的形式运行app.sh。因为我已经读到不能在脚本文件上使用SUID，所以我有几个C程序，setup和app，它们调用脚本。我可以以root的形式运行setup，但不能以appuser的形式运行app。
这里是目录的内容。注意，应用程序和安装程序在程序上设置了SUID位。我试着在脚本上设置SUID，但没有起作用。
/opt/app $ ls -l
total 24552
-r-sr-xr-x 1 appuser appgroup 10632 J
浏览 2提问于2017-06-27得票数 8
2回答
我正在尝试分析一个fcgi应用程序(C++)，该应用程序在apache中使用mod_fascgi和perftools运行。Centos 6 x86_64也是如此。
问题如下。根据
“出于安全原因，CPU分析将不会写入文件--因此不能用于setuid程序。”
Apache必须以root的形式启动，然后使用setuid作为用户使用apache，从而使用setuid。那么gperftools就不会写到文件中。并且也禁用了以root形式运行Apache。
有解决办法吗？
到目前为止，我想出了3种解决方案：
在应用程序中创建一个测试来模拟一些请求和模拟FCGI类。
使用标志-DBIG_S
浏览 4提问于2014-06-20得票数 2
1回答
这里是Ubuntu的新手！
据我所知，存在组，以便可以轻松地同时将文件权限分配给许多用户，或者允许特定的应用程序安全地访问文件，例如使用阴影组。但是为什么将用户添加到sudo组允许他使用sudo命令？
起初，我认为这是因为sudo的二进制文件属于sudo组。但是在运行ls -l之后，情况似乎并非如此。
ls -l /bin/sudo
-rwsr-xr-x 1 root root 232416 Aug 4 13:35 /bin/sudo
有什么机制允许组的用户访问命令？
浏览 0提问于2023-01-01得票数 0
回答已采纳
我正在为一个新用户tommy设置SUID，以运行与root相同的命令，但如下所示：
[root@192 ~]# useradd tommy
[root@192 ~]# su - tommy
[tommy@192 ~]$ chmod u+s /usr/bin/ls
chmod: changing permissions of '/usr/bin/ls': Operation not permitted`
我需要将这个用户添加到sudoers文件中才能成功地执行这个命令吗？
浏览 0提问于2023-03-20得票数 0
1回答
如下面的图像所示，我将emerald_setup脚本的所有权更改为root:root，并设置了SUID。
当我安装gem并检查这个脚本时，碰巧它属于edvaldo:edvaldo (我的用户名)，而且根本没有SUID！
我不知道到底发生了什么，但这个脚本对/etc/hosts进行了更改，并创建了一些防火墙规则。这需要根权限。
所以，我的问题是：
我在这个SUID的案子里漏掉了什么？
如何继续确保gem可执行文件将设置SUID？
当然，我知道我可以要求用户运行这个脚本
$ sudo emerald_setup
但是这将导致另一个问题，因为gem可执行文件安装在
浏览 5提问于2017-03-28得票数 0
回答已采纳
1回答
我正在尝试在我的节点脚本中创建一个虚拟bash，它可以在另一个用户上下文中执行命令。
var spawn = require('child_process').spawn;
var terminal = spawn('bash', [], { uid: 1001 });
terminal.stdout.on('data', function (data) {
console.log('stdout: ' + data);
});
terminal.stderr.on('data', function (
浏览 0提问于2013-11-18得票数 2
回答已采纳
我正在为一个运行Linux (VGA8)的网络设备进行开发，对于CentOS控制台上的一些非常基本的配置，我们已经设置了一个锁定的用户帐户。我们提供了几个suid root程序，用于设置IP地址和配置NTP。(所有其他设置都是通过Apache和一些网页完成的。)
我们需要从这些程序中执行的几件事是重新启动NetworkManager.service、重新启动chronyd.service、关闭电源和重新启动。关机和重启都能很好地工作，但是重启服务就不行了。相反，我们得到的结果是：
Restarting ntp service
==== AUTHENTICATING FOR org.freede
浏览 9提问于2019-12-06得票数 1
在Linux系统中，setuid程序所在的目录的权限是否影响内核启动进程的方式？我问的原因是，当我在两个不同的目录中编译相同的setuid程序时，它实际上只假定了一个目录中的用户权限。我在/tmp和/home/flag03中编译了它，其中flag03是我试图访问的用户帐户。当从/tmp执行时，它并没有像预期的那样提升特权，但是它在/home下工作。
有关这个问题的一些背景资料：
我正在的03级工作。此练习要求您获得对flag03用户帐户的访问权限。设置该练习是为了使flag03用户定期运行一个cron作业，这将允许您在特定目录中执行脚本。我的计划是编写一个简单的bash脚本，它将编译一个se
浏览 2提问于2013-03-13得票数 3
3回答
我想以root用户的身份从我的C++/Qt代码执行linux命令。最终，应该实现一个请求根密码的对话框，但是我不能硬编码根密码。
这是我到目前为止所做的：
QProcess p;
p.start( "dmidecode" );
p.waitForFinished(-1);
QString p_stdout = p.readAllStandardOutput();
QString p_stderr = p.readAllStandardError();
并且它适用于不请求root权限的命令。但我想实现像"zypper up“或"dmidecode”这样的命令，没
浏览 11提问于2011-08-12得票数 2
我最近注意到，当我在一个术语(终端，iTerm，...)中运行ps命令时该命令由root用户运行。
machine:~ vincent$ ps ux | grep ps
vincent 2846 0,2 0,0 4277992 848 s001 S+ 2:10 0:00.00 grep ps
root 2845 0,2 0,0 4287948 1120 s001 R+ 2:10 0:00.00 ps ux
当以管理员身份和没有管理员权限的普通用户输入命令时，都会发生这种情况，并且这会同时影响Yosemite和High Sier
浏览 36提问于2018-09-01得票数 0
3回答
可以在没有root权限的情况下创建原始套接字吗？如果不能，脚本是否可以提升自己的权限？
我使用原始套接字编写了一个Python脚本：
#!/usr/bin/env python
import socket
rawSocket = socket.socket(socket.PF_PACKET, socket.SOCK_RAW, socket.htons(0x0800))
print "Worked!"
以超级用户权限运行它将打印Worked!。但是，当以普通用户权限运行时，它会给出错误。
我想以普通用户的身份执行我的脚本，它应该在不请求任何东西的情况下创建一个原始套接字。有可能
浏览 0提问于2013-12-24得票数 13
回答已采纳
考虑一下这个python脚本，它调用HandBrakeCLI，一个尝试从dvd驱动器读取的程序：
invoke.py
#!/usr/bin/python
import sys
import os
import subprocess as subp
import pprint
#immediately switch users
os.setgid(1002) #gid of "media"
os.setuid(1005) #uid of "jack"
#verify the switch worked
print os.getuid(), os.geteui
浏览 0提问于2012-01-02得票数 3
回答已采纳
我正在尝试编写一个程序，以用户smith权限运行/bin/bash，
smith:x:1000:1000:Basket:/home/smith:/bin/bash
我试过这个：
#include <stdio.h>
#include <stdlib.h>
#include <string.h>
int main () {
setgid(1000);
setuid(1000);
char command[50];
strcpy( command, "/bin/bash" );
浏览 20提问于2021-06-07得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
