c - 如何以root身份执行命令

Question

我在 Linux (Debian) 上开发了一个 C 代码。有时，我需要通过执行一些命令system()

我想知道是否可以通过system()root 执行命令。如果不是这种情况，是否有任何函数可以以 root 身份执行命令（或运行二进制文件），我可以在 C 代码上使用？

Answer 1

之前我们遇到过想用普通用户执行root命令的情况，下面是我们的解决方案（使用setuid/SUID）：

假使，假设：

• 用户名：Tom
• 组：gTom
• C程序文件：my_pro.c

第一步：编写一个C代码工具：my_sudo.c

...
int main(int args, char *argv[]) {
    if (args < 2) 
        printf("Usage: my_sudo [cmd] [arg1 arg2 ...]");

    // cmd here is the shell cmd that you want execute in "my_pro"
    // you can check the shell cmd privilege here
    // example:  if (argv[1] != "yum") return; we just allow yum execute here

    char cmd[MAX_CMD];
    int i;
    for ( i = 2; i < args; i ++) {
    // concatenate the cmd, example: "yum install xxxxx"
        strcat(cmd, " ");
        strcat(cmd, argv[i]);
    }

    system(cmd);
} 

第二步：编译my_sudo.c得到my_sudo可执行文件

   sudo chown root:gTom my_sudo   // user root && gTom group
   sudo chmod 4550 my_sudo        // use SUID to get root privilege

   #you will see my_sudo like this(ls -l)
   #-r-sr-x--- 1 root my_sudo 9028 Jul 19 10:09 my_sudo*

   #assume we put my_sudo to /usr/sbin/my_sudo

第 3 步：在您的 C 代码中

...
int main() {
    ...
    system("/usr/bin/mysudo yum install xxxxx");
    ...
}

#gcc && ls -l
#-rwxr--r--  1 Tom gTom 1895797 Jul 23 13:55 my_pro

第 4 步：执行./my_pro

您可以执行yum installwithout sudo.

Answer 2

如果您是系统上sudo有权将命令运行为的用户root，只需sudo在命令前添加即可。

system("sudo yum install some-package");

如果您希望任何人都能够做到这一点，那么您必须成为系统管理员，将文件的所有者更改为root，并将可执行文件的权限修改为以root. 通过这样做，您无需system()使用sudo.

chmod +s my_program
chown root my_program

意识到这样做可能会给您带来安全问题，除非您已经证明您的程序没有安全问题。

文件系统可能不允许您setuid在程序上设置位。如果您需要这些方面的更多信息，您应该咨询SuperUser。

Answer 3

这是要记住的那些技巧之一。存在安全风险，因此请注意谁将使用它。在“系统”命令中，您甚至可以执行外部脚本……尽管这会带来重大的安全风险，因为虽然每次编译时都必须重新设置此二进制文件的权限，但脚本可以无休止地更改，并且此二进制文件将继续调用它。

#include <stdio.h>
#include <stdlib.h>

//Create as root
//gcc fixmusic.c -o fixmusic 
//chmod u+s fixmusic
//now run as non-root user and it should work despite limitations of user


int main(int argc, char *argv[] )
{

    setuid(0);

    char command[100];
    sprintf(command,"/usr/bin/chmod -R a+w /mnt/Local/Music");
    system(command);
    //This is just optional info if someone cat's the binary
    volatile const char comment [] = "INFO: Fixes music permissions";
    return 0;
}