如果一个以root身份执行的C程序通过调用system(someprog)来执行另一个二进制文件，那么该程序是否也以root身份运行？
如果一个以root身份执行的C程序通过调用system(someprog)来执行另一个二进制文件，那么该程序是否也以root身份运行？
是的，如果一个以root身份执行的C程序通过调用system(someprog)来执行另一个二进制文件，那么该程序也会以root身份运行。system函数会创建一个新的进程来执行指定的命令，而新进程会继承父进程的权限和身份。由于父进程是以root身份执行的，所以子进程也会以root身份运行。
这种方式可能存在一些安全风险，因为通过system函数执行的命令可能会受到用户输入的影响，存在命令注入的风险。为了减少安全风险，可以考虑使用更安全的方式来执行其他二进制文件，比如使用exec函数族中的execve函数来直接执行指定的二进制文件，而不是通过system函数间接执行。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云云服务器（CVM）：https://cloud.tencent.com/product/cvm
- 腾讯云容器服务（TKE）：https://cloud.tencent.com/product/tke
- 腾讯云云原生应用平台（TKE）：https://cloud.tencent.com/product/tke
- 腾讯云数据库（TencentDB）：https://cloud.tencent.com/product/cdb
- 腾讯云云存储（COS）：https://cloud.tencent.com/product/cos
- 腾讯云人工智能（AI）：https://cloud.tencent.com/product/ai
- 腾讯云物联网（IoT）：https://cloud.tencent.com/product/iot
- 腾讯云移动开发（Mobile）：https://cloud.tencent.com/product/mobile
相关·内容
3回答
我有一个个人python库，由我使用的几个科学程序模块组成。它们位于具有以下结构的目录中：
root/__init__.py
root/module1/__init__.py
root/module1/someprog.py
root/module1/ (...)
root/module2/__init__.py
root/module2/someprog2.py
root/module2/somecython.pyx
root/module2/somecython.so
root/module2/somefortran.f
root/module2/somefortran.so
(..
浏览 3提问于2013-01-14得票数 0
回答已采纳
2回答
Linux是否有一些类似于的C接口，允许一个程序使用用户名/密码切换到不同的用户？的问题是它只能由超级用户使用。
我正在运行一个简单的web服务，它需要以登录用户的身份执行作业。因此，主进程以根用户身份运行，在用户登录之后，它将派生并调用以切换到适当的uid。但是，我对以root身份运行的主proc并不是很满意。我宁愿让它以另一个用户的身份运行，并有某种机制来切换到类似于su的另一个用户(但不会启动新的进程)。
浏览 0提问于2012-10-24得票数 5
回答已采纳
1回答
我正在写一个命令行工具。在这里，我想在/Users/user_name/Library目录中创建一个目录。当我以root身份从Terminal运行该程序时，一切正常，但问题是当我想要使用该工具作为cups的后端时(当我打印一些东西时，该程序也被称为root )。程序被调用，但在system.log文件中我发现错误: sandboxd: deny file-write-*。我是一个新的Mac程序员，我不确定如何解决这个问题。有人能帮我吗？
浏览 1提问于2012-02-16得票数 0
回答已采纳
2回答
我一直认为"sudo“只是启动另一个登录过程，特别是使用"root”作为用户名，并请求登录密码。在运行某个程序之后，它将结束并注销(或:将打开的会话保持一段时间，然后退出)。不知道我是从哪里听说的，但这对我来说是合理的。
但现在我发现了这个行尸走肉的人：
ALL ALL = (root) NOPASSWD: /my/command
这允许我在不询问任何密码的情况下，从任何用户处运行任何程序。这让我纳闷：
这是如何工作的呢？程序如何获得用户权限？sudo是否需要一个服务器(以守护进程的身份运行)并连接到该服务器，发送应该执行的内容，而该服务器以根权限执行它？
其他用户呢？
浏览 0提问于2014-04-28得票数 17
情况是这样的：
我正在写一个SH部署脚本，将部署一个网站与CYGWIN中的RSYNC命令。安装完成后，我想给开发团队发送一封电子邮件，告诉他们已经完成了部署，其中包含一些详细信息。我将使用"exim“从CYGWIN发送邮件。
问题是，exim只有在安装CYGWIN时才是可选的，如果没有安装，我想退出我的SH脚本。如果在脚本中安装了应用程序，有没有办法签入UNIX (并在CYGWIN中工作)？
提前感谢！
浏览 0提问于2009-07-24得票数 1
回答已采纳
2回答
我正在做一些关于Linux权限的实验，使用的是Ubuntu 12.04 (64位)。
我创建了以下程序。
#include<stdio.h>
#include <unistd.h>
main(){
printf("euid=%4d uid=%4d egid=%4d gid=%4d\n", geteuid(), getuid(),getegid(),getgid());
system("id");
}
并将其可执行文件设置为setuid/setgid文件：
-rws--s--x 1 root root 8
浏览 3提问于2013-04-28得票数 2
回答已采纳
我需要将nfs共享从系统应用程序挂载到sdcard或mnt文件夹，但是mount只在授予根访问权限的情况下工作。我该怎么做？(这不仅仅是一个程序，没有根就不能工作。例如，我还需要root用户使用dd在我的系统上闪存自定义恢复)
我下载了AOSP Marshmallow源代码，并将su添加到/system/xbin文件夹中。当我尝试运行su时，它会打印"Permission denied"，但是通过adb shell根可以正常工作(我可以在xbin文件夹中运行它)。我需要添加哪些权限才能以root用户身份运行我的系统应用程序？谢谢。
系统和系统应用程序与平台密钥建立和签署。我正在
浏览 2提问于2016-08-22得票数 1
回答已采纳
1回答
启动pty请求登录凭据
、、、、
我一直在用c++编写一个分叉pty的程序。除了一件事外，一切都进行得很顺利:当根用户运行程序时，pty以root用户的身份登录。同样，如果用户'x‘运行程序，新的pty将以'x’用户登录。它如何启动一个pty请求用户证书并登录？我知道ssh或pty1(ctr + alt + 1)是这样的。
编辑:这里就像我分叉了pty
浏览 3提问于2015-09-04得票数 1
回答已采纳
我有一个自定义的dll (CustomSoapExtension.dll)，我在另一个web服务客户机(网页)中使用它，它将用户名/密码插入到soap流中以进行身份验证。自从我创建这个项目以来已经有一段时间了，所以我不确定是否已经完成了所有适当的步骤来让它在这个powershell模块中工作。
我已经将引用添加到了项目中。我已将此部分添加到app.config中
<system.web>
<webServices>
<soapExtensionTypes>
<add type="Custo
浏览 2提问于2011-05-09得票数 1
回答已采纳
1回答
以前有人问过这个问题：
然而，所有的答案似乎都不适用于我。
我的问题是：
我在一块硬件上有一个程序。我可以以root用户身份登录并运行它，没有任何问题。但是，如果我以另一个用户的身份使用root priveleges登录，程序将执行得很好，但不会像它应该的那样重新启动。它只关闭当前Telnet会话。
为了重新启动，我使用了system(reboot)。到目前为止，我已经尝试过：
sync();
reboot(RB_POWER_OFF);
和
execl("/sbin/reboot","reboot",NULL,NULL);
都没有用。
(我不确定，我是否正确地使
浏览 2提问于2014-02-12得票数 5
我在mkdir上设置setuid，而不是将它作为可执行文件。
chmod u+s /usr/bin/mkdir
chmod u-x /usr/bin/mkdir
[root@rhel-85 /]# ls -l /usr/bin/mkdir
-rwSr-xr-x. 1 root root 84664 Jul 9 2021 /usr/bin/mkdir
现在，当我以另一个用户"user1"的身份登录时
我还是able to create directory even when the "mkdir" binary is non-executable.
我的
浏览 0提问于2022-01-25得票数 1
回答已采纳
据我所知，用户之间的错误报告或消息重定向没有区别。它们都使用相同的PHP ini。
然而，当我以普通用户身份运行脚本时，我会收到大量通知，而当我以root用户身份运行时，却没有收到任何通知。当以普通用户身份启动PHP交互模式时，我收到两个PHP警告，说明'memcache‘和'xmlwriter’已经加载；当以root用户身份启动时，我没有收到任何警告。
我知道我应该修复警告，而不是“让警告消失”；这是在罚单上。问题是，为什么用户受到不同的对待？为什么普通用户会收到通知和警告，而root用户不会，即使他们的错误报告是相同的？
浏览 0提问于2010-04-22得票数 0
1回答
我有专用的服务器。我已经在根目录下安装了FFmpeg。如果我以超级用户身份登录，则与FFmpeg相关的所有命令都可以工作，但如果我以用户身份登录，则没有任何命令可以工作。我也试过在sudoers中添加一个用户。此外，我还希望在PHP ()或shell_exec()中使用FFmpeg命令。谁能告诉我解决方案。提前谢谢。 用户命令： $ ffmpeg 输出： -bash: ffmpeg: command not found root命令： $ ffmpeg 输出 ffmpeg version N-93394-g14eea7c Copyright (c) 2000-2019 the FFmpeg
浏览 43提问于2019-03-20得票数 0
回答已采纳
我想让我的用户从我的图形C应用程序中编辑/etc中的配置文件。一种方法是：
fprintf( fopen("/tmp/tmpfile", "w+") , "content\n"); // Write to a tmpfile
system("pkexec mv /tmp/tmpfile /etc/myapp.conf"); // Use pkexec to move that tmpfile to our file
但是，我想实现一个polkit 客户端 (因为我要做的事情比一次写要复杂一些)，.This将导致桌面的polk
浏览 0提问于2021-02-05得票数 1
回答已采纳
我正在尝试启动一个服务来对VirtualBox内核模块进行签名，遵循https://nidomiro.de/2018/04/automatic-virtualbox-module-signing-for-uefi/
在对Fedora的bash脚本中引用的路径进行调整之后，该脚本在作为root用户手动运行时工作。但是，服务总是失败：
$ systemctl status sign-virtualbox.service
● sign-virtualbox.service - Signing VirtualBox Kernel Modules for UEFI
Loaded: loaded
浏览 0提问于2018-08-07得票数 2
回答已采纳
1回答
我正在尝试理解sudo在Linux用户和Linux内核中是如何工作的。从用户的角度来看，我对它不是很感兴趣，但我更感兴趣的是从实现/内核的角度来理解它。(我已经讨论过将其放在stackexchange与超级用户上，但我认为这里将是最好的。如果我做了错误的选择，请随意移动它...)
因此，当内核完成引导时，它会启动init进程，该进程的uid当然是0。这可能会启动其他进程，如ssh守护程序。这个新进程继承其父进程的uid，例如0。sshd现在还启动子进程，每个连接一个子进程。然后对尝试登录的用户进行身份验证，无论是通过passwd文件、映像文件还是pam等。一旦sshd通过它使用的任何方法对用户
浏览 1提问于2013-03-14得票数 6
回答已采纳
我使用“用户调试”构建配置，从源代码中为我的nexus 5构建了android棉花糖。因此，这个装置是“根”的。
删除/system/xbin/su是否足以解除设备的根？我不想有任何应用程序来访问根目录。
编辑:如果我这样做了：
adb root
adb shell
那么我似乎是以root身份登录的。我怎么才能解开根？
浏览 2提问于2015-11-10得票数 1
回答已采纳
2回答
我正在尝试获得一个node.js网站生活在80端口(我正在使用数字海洋)。我使用systemd和in service文件执行此操作。
...
ExecStart=/usr/bin/nodejs /var/www/bin/app.js
...
在本地主机上，如果我使用sudo启动站点，这在端口80上工作得很好，但不使用sudo就不行。显然，对于1024以下的端口，您需要以root用户身份运行。
如何在ExecStart中允许sudo？或者我在这里完全走错了路，如果是这样的话，我如何才能在80端口上获得express应用程序？
干杯，迈克
浏览 6提问于2016-05-01得票数 15
回答已采纳
2回答
我有根访问权限。
如何让权限较小的一般用户在没有密码的情况下以root用户的身份运行二进制文件？
我尝试给它根:轮子与chown，但这没有让一个普通用户做我想做的。
浏览 0提问于2012-09-08得票数 1
我正在开发一个需要以root用户身份运行命令的应用程序，因此我使用：
process = Runtime.getRuntime().exec("su");
然后我用以下命令启动te进程：
os = new DataOutputStream(process.getOutputStream());
os.writeBytes("tcpdump\n");
当我需要该进程完成时，os.writeBytes("exit\n");无法工作，process.waitFor(); get被阻塞，该进程无法完成。我需要向进程发送Control-C来停止它，但我不
浏览 5提问于2011-02-22得票数 3
标题中已经提出了一个问题--如何让python脚本等待通过os.system()调用启动的某个进程完成？例如，像这样的代码
for i in range( 0, n ):
os.system( 'someprog.exe %d' % i )
这会同时启动n次请求的进程，这可能会让我的pc有点冒汗)
谢谢你的建议。
浏览 3提问于2012-01-21得票数 28
回答已采纳
因为我是以root用户身份运行rails应用程序，所以它会在tmp目录中创建属于root用户的文件。因为这个原因
cap production deploy:cleanup
无法删除旧版本，因为它不是以root身份运行的。
我已经查看了capistrano清理代码，但我看不到一种以根用户身份运行v3命令的方法。是这个选项丢失了，还是因为我在部署流的另一个地方做错了事情而出现这个问题。
我以root用户身份启动应用程序，因为我需要绑定到端口80。
浏览 0提问于2013-10-23得票数 8
在一些实验中，似乎setresuid / setresgid在C和Python中的工作方式不同，我不太清楚为什么。如果我有以下简短的C程序：
#include <stdio.h>
#include <stdlib.h>
#include <sys/types.h>
#include <unistd.h>
int main(int argc, char *argv[]) {
setresuid(999, 999, 999);
setresgid(999, 999, 999);
system("/some/progr
浏览 16提问于2016-01-15得票数 1
3回答
如何更改我的c程序标识为自己的用户？
我想要调用的命令行工具需要以特定用户的身份运行，否则不会工作。
我尝试过使用setuid(0)，但仍然没有得到预期的结果。
我想模仿的用户不是'root'，而是一个普通的无特权、无shell的用户。我希望能够以用户无名小卒的身份运行二进制登录。我能够用以下方法将解决方案合成为“root”：
su -ls /bin/bash -c /binary (超级用户)
但是，我希望能够实现与用户，无人相同的登录。
我遗漏了什么吗？
浏览 7提问于2010-12-20得票数 4
回答已采纳
1回答
因此，如果我在mac上创建了一个程序suid root，且该程序在/bin/sh上运行exec，则shell不是root，而如果我在Linux上执行相同操作，则shell是root。Mac不像Linux那样传播权限吗？或者只是suid部分有什么不同之处？我的理解是具有suid root权限的程序是以root权限运行的。既然调用/bin/sh的根shell将创建另一个根shell，那么在/bin/sh上调用exec的suid root程序不应该创建一个根shell吗？
浏览 1提问于2011-09-11得票数 1
回答已采纳
1回答
我在linux上以testuser的身份运行了一个测试java程序，如下所示。
su testuser -c "./java Test" &
当我看到进程时，我看到创建了2个进程。一个作为root，这将派生另一个属于testuser的用户。
# ps -ef | grep Test
root 19684 19522 0 19:18 pts/0 00:00:00 su testuser -c ./java Test
testuser 19685 19684 1 19:18 pts/0 00:00:00 ./java Test
root 1
浏览 0提问于2011-11-13得票数 2
回答已采纳
我以普通用户的身份在emacs中使用gdb-many windows。但是程序需要以root用户身份运行。在运行gdb-many windows之前，我可以在emacs中切换到root用户吗？有没有其他方法来解决这个问题？
更新:感谢所有人。
浏览 0提问于2011-09-11得票数 9
回答已采纳
我遇到了一个奇怪的问题，无法将Sybase DB服务器作为root安装在AIX虚拟机上。我以root身份登录并以这样的方式启动安装程序：
bash-4.2# ./setup.bin -i console
Preparing to install...
Extracting the JRE from the installer archive...
Unpacking the JRE...
Extracting the installation resources from the installer archive...
Configuring the installer for this s
浏览 0提问于2015-01-20得票数 0
回答已采纳
2回答
当我使用adb访问我的设备(Android 4.4.2直接从制造商的定制rom -它不是一个普通的设备-它有内置的2D条形码扫描器)，它直接有一个#，这意味着我有根访问权限。如果我运行"id“，我会得到以下结果：
uid=0(root) gid=0(root) context=u:r:adbd:s0
然而，当我在我的应用程序中运行"su“，然后输入"id”时，我得到的结果如下：
uid=10079(u0_a79) gid=10079(u0_a79) groups=50079(all_a79) context=u:r:untrusted_app:s0n
所以它显然不是以r
浏览 0提问于2016-09-18得票数 2
我正尝试以系统用户的身份执行以下命令
su - system -c "ls -l /"
这是输出
shell@android:/data/xxxx/xxxx # su - system -c "ls -l /"
su - system -c "ls -l /"
SuperSU - Copyright (C) 2012 - Chainfire
这是否意味着在Android中，我不能以另一个用户的身份使用shell来执行命令？或者是su二进制文件中的问题？
如何让shell以另一个用户身份执行？我也尝试为此创建一个shell脚本，但输出仍然相同。敬请
浏览 1提问于2013-02-18得票数 1
2回答
我已经以超级用户身份使用ssh在我的专用服务器(CentOS 7)上成功地安装了ffmpeg。
ffmpeg运行良好-但现在我需要在没有root访问权限的情况下使用它。
当我尝试在没有root访问权限的情况下使用ffmpeg时，我得到以下错误：
ffmpeg: error while loading shared libraries: libx264.so.148:
cannot open shared object file: No such file or directory
最终的目标是能够在我的PHP脚本中使用ffmpeg，它不需要root访问。
浏览 0提问于2016-10-06得票数 4
回答已采纳
我以为我知道如何在Linux中设置权限。我显然不知道。
我有一个名为"web3“的用户。这个用户是由ISPConfig (像CPannel这样的服务器管理应用程序)自动创建的。
我还在服务器上安装了一个名为"Drush“的应用程序。我在以root用户身份登录时安装了"Drush“。此应用程序位于：
/root/.composer/vendor/drush/drush/drush
该文件及其包含的文件夹具有以下权限：
-rwxr-xr-x 1 root root
drwxr-xr-x 9 root root
由于该文件允许对每个人进行读取和执行权限，为什么每次我以"
浏览 0提问于2016-05-25得票数 1
回答已采纳
作为使用suid比特的一个实验，我尝试从bash脚本编写一个运行apt-get update的脚本，然后在上面设置suid位，这样我就可以运行~/update或其他什么了。
在这里，apt-get update可以是任何东西--一些程序可以监听特权套接字，或者写到/或其他必须以root用户身份运行的程序。请不要在这里锁定apt-get update。
第一个尝试是这个，它没有工作，在can't get lock, are you root?中失败了。原因似乎是Setuid位似乎对bash没有影响.。
#!/bin/bash
apt-get update
所以我想我应该试着绕过外壳，但这
浏览 0提问于2015-03-17得票数 0
我有一个angularjs应用程序，用户输入保存到数据库的数据，然后在服务器端将其编译成pdf文件。所有访问都需要适当的身份验证头。在需要的数据被填充后，用户按下按钮以保存数据，然后检索pdf文件。最好，我在我的angularjs应用中调用$window.open(url_generating_pdf)。这可以很好地工作，并在另一个窗口中打开，但是如何向这个$window请求添加身份验证头呢？据我所知，我不能下载pdf，并用ajax打印它，所以我错过了这个身份验证。或者，是否有其他方法可以从服务器调用url，并使文件在另一个窗口中打开？
浏览 1提问于2014-04-18得票数 21
回答已采纳
1回答
我有一个创建四个共享内存对象的程序。内存创建例程在尝试创建它们之前调用shm_unlink()，程序调用另一个例程以在运行结束时使用shm_unlink()删除它们。
今天，当我试图重新创建对象时，对象2-4 (但不是对象1)的权限被拒绝了。Linux fuser显示它们都属于同一个进程，所以我无法杀死它。
我去了/dev/shm，做了ls -l，发现2-4是根用户拥有的，而不是我的sudo用户。我很少以root登录，所以我不知道它们是如何被root所拥有的。为了解决这个问题，我以root身份登录并手动删除它们。
我的问题是:是否有一种编程方法可以删除其他用户(例如root)拥有的共享内存对象
浏览 0提问于2021-02-22得票数 1
回答已采纳
我使用Xcode创建了一个命令行工具应用程序。在该应用程序中，我按照这里的建议使用NSWorkspace启动了另一个应用程序包(.app)。
在我尝试将命令行工具应用程序作为守护进程使用launchctl启动之前，一切似乎都运行得很好。如果守护程序是作为当前登录的用户运行的，那么命令行工具应用程序就可以正常启动外部应用程序。如果守护程序以root用户身份运行，则命令行工具应用程序无法启动外部应用程序。如果守护程序以根用户身份运行，则使用NSWorkspace打开应用程序似乎不起作用。
有谁知道从以root身份运行的守护进程打开另一个应用程序的正确方法吗？
浏览 0提问于2013-03-20得票数 3
回答已采纳
5回答
我们有一个带有应用程序的嵌入式linux产品，可以让用户通过菜单系统更改不同的设置。这些设置包括IP地址/DHCP和时间。
我们现在以root用户身份运行此应用程序，但这感觉是错误的，让用户直接与以root用户身份运行的进程交互。
我们应该使用哪个用户？
如果不是root，我们如何解决出现的权限问题？
编辑:该产品没有经典的Gnome/KDE风格的图形用户环境。提到的菜单系统是在产品本身的LCD面板上实现的。
浏览 1提问于2009-09-17得票数 3
回答已采纳
7回答
我正在开发一个代表用户管理网络接口的应用程序，它调用几个需要root用户才能进行更改的外部程序(比如ifconfig)。(具体而言，更改本地接口的IP地址等)在开发过程中，我一直以root (ugh)身份运行IDE，以root (double-ugh)身份运行调试器。有没有一种很好的方式让终端用户在非root帐户下运行这些程序？当我的应用程序以根用户身份运行时，我非常不喜欢GTK、wxPython、Python和我的应用程序呈现的攻击面的大小。
我研究过功能，但它们看起来不成熟，我不确定是否能够在Python中使用它们，特别是如果它们是基于线程的。我还没有探索的唯一选择是一个守护进程，它设置了
浏览 7提问于2008-10-29得票数 3
回答已采纳
3回答
我有一个ubuntu8.04，我想编写一个作为root运行的bash脚本，每个用户都可以运行这个脚本。
我自己也能做得到。
我该怎么做？
澄清:我不想用sudo来做，因为这样用户就必须输入他们的密码。我只想让他们以root的身份运行脚本，也许是一些setuid，不知道。
浏览 0提问于2009-10-18得票数 11
当我使用终端上的sudo命令在Linux (Ubuntu)上运行任何GUI应用程序时，应用程序会失败，QT错误如下所示。
📷
几乎每个应用程序在尝试时都会失败；下面是firefox的一个示例
📷
由于sudo/root在默认情况下没有显示，因此在设置此显示时，请参阅：(以另一个(非root)用户的身份运行GUI应用程序
是否有可能识别应用程序没有显示并以编程方式设置该应用程序？
浏览 0提问于2022-01-10得票数 0
我有12.10 ubuntu，当我尝试删除/安装程序时，我会收到通知：
由于身份验证服务不可用，无法安装或删除软件。
(org.freedesktop.PolicyKit.Error.Failed: ('system-bus-name', {'name': ':1.104'}): org.debian.apt.install-or-remove-packages
当我以root用户身份登录时(而不是我经常使用的用户帐户)，我没有问题。
浏览 0提问于2012-11-18得票数 27
在IIS 7/7.5下托管的MVC4应用程序中，是否可以为每个区域设置单独的应用程序池？如果是，是如何实现的？我尝试将Area1转换为“网络应用程序”，并分配了一个与Area2不同的池，但当我使用Request.ServerVariables"APP_POOL_ID“检查身份时，它显示了托管”应用程序“的默认应用程序池名称。
有什么想法？
浏览 0提问于2013-09-20得票数 0
1回答
我在运行以下C程序时遇到了问题：
#include<unistd.h>
void main()
{
if (access("/root/main.c",R_OK)==0)
{
printf("/root/main.c can be read\n");
}
else
{
printf("can't be read\n");
}
}
当我以root身份运行可执行文件时，我可以获得输出：
/root/main.c can be read
但是，当我将可
浏览 0提问于2018-03-12得票数 0
回答已采纳
1回答
我试图运行一些不同的用户在阿尔卑斯码头形象脚本。在以devuser身份登录时，我希望以root的身份运行setup.sh，以appuser的形式运行app.sh。因为我已经读到不能在脚本文件上使用SUID，所以我有几个C程序，setup和app，它们调用脚本。我可以以root的形式运行setup，但不能以appuser的形式运行app。
这里是目录的内容。注意，应用程序和安装程序在程序上设置了SUID位。我试着在脚本上设置SUID，但没有起作用。
/opt/app $ ls -l
total 24552
-r-sr-xr-x 1 appuser appgroup 10632 J
浏览 2提问于2017-06-27得票数 8
2回答
我有一些关于Linux安全性的问题：
以root的形式运行进程是一个很大的错误(root有太多的能力+程序在系统中获得太多的权限)。我总是以用户身份运行进程(我只是使用chmod、chown来访问特殊文件并能够运行它们)。这比以根用户身份运行进程/守护进程/程序更好吗？
如果我使用sudo su，然后启动一个进程，它是否等于作为用户运行进程的安全性？或者，它是否与以根用户身份运行进程相同？
我应该将软件安装为root吗？或者作为一个普通用户？
如果编辑配置文件，我应该以根用户的身份进行编辑，还是像以前一样，使用常规非特权用户帐户的sudo su？
浏览 0提问于2015-10-15得票数 1
我正在使用正式的php:阿尔卑斯作为我的基本图像。我的项目基本上是基于作曲家的项目。所以我在上面安装了作曲家如下所示。
RUN curl -sS https://getcomposer.org/installer | php -- --install-dir=/usr/local/bin -- --filename=composer
当我使用composer install安装任何包时，它作为root运行，而主php进程作为root运行。那么，如何以root用户的身份运行主php进程，以另一个非根用户deploy的身份运行composer？
我的更新-1文档如下所示。因此，正如您所看到的，我不
浏览 1提问于2018-10-18得票数 7
回答已采纳
2回答
C++密码、超级用户权限
、、、
我已经编写了一个c++脚本，用于在Solaris环境中禁用或启用用户。这是通过调用passwd
sprintf(cmd, "/usr/bin/passwd -l %s", argv[1]);
但是，该脚本不是由root执行的，而是由另一个用户执行的。当脚本执行时，密码更改并未完成。这似乎是用户对passwd权限的问题。
但是，似乎只有root用户才能修改passwd。这是真的吗？还能做些别的什么吗？从某种意义上说，passwd可以被其他用户修改？
浏览 7提问于2013-06-05得票数 2
2回答
我有一个aspx网页，它使用一个汇编矿山(这使一个自定义身份验证)。我想修改我的程序集的MSIL代码(所以只需使用ILDASM/ILASM工具)，以便在文件中记录一些内容。
我尝试在我的程序集的身份验证方法的末尾添加以下内容：
IL_0034: ldstr "C:\\path_to_my_website\\log.txt"
IL_0039: newobj instance void [mscorlib]System.IO.StreamWriter::.ctor(string)
IL_003e: stloc.1
IL_003f: ldloc.1
IL_0
浏览 2提问于2010-05-27得票数 3
1回答
我的安装程序以管理员身份运行，但完成后，我希望exe以当前用户的身份运行。
我正在使用nsis并且已经尝试了UAC
!insertmacro UAC_AsUser_ExecShell "" "some.exe" "" "" ""
但它仍然以管理员的身份运行。
尝试使用任务调度程序
string path = System.Reflection.Assembly.GetExecutingAssembly().Location;
td.Action
浏览 1提问于2015-08-21得票数 1
2回答
在我的Debian服务器中，所有用户都运行sh，但是root运行bash；当我启动ssh连接时，我使用没有根权限的个人帐户登录；我已经安装了rvm，我希望使用它作为root用户，因为使用它来自我的个人用户，它无法安装所有东西，因为用户没有写需要的地方的权限；所以每次我都需要键入
source /usr/local/rvm/bin/rvm
在能够使用rvm之前，为了避免每次输入源代码命令，在sh中，我知道我可以将命令放在/etc/profile文件中；bash有类似的地方吗？
我尝试将"echo aaa“添加到/etc/profile中，以查看发生了什么；当我以个人用户身份登录时，我得到
浏览 5提问于2014-03-15得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
