5

我正在尝试将我的 uid 更改为 0 作为具有该CAP_SETUID功能的非 root 用户。我有以下程序：

#include <sys/types.h>
#include <unistd.h>
#include <stdio.h>
#include <sys/capability.h>
#include <sys/prctl.h>

int main(int argc, char *argv[])
{
    printf("cap setuid in bset: %d\n", prctl(PR_CAPBSET_READ, CAP_SETUID, 0, 0, 0));
    printf("%s\n", cap_to_text(cap_get_file(argv[0]), NULL));
    printf("%s\n", cap_to_text(cap_get_proc(), NULL));
    printf("uid: %d\n", (int) getuid());
    setresuid(0, 0, 0);
    printf("uid: %d\n", (int) getuid());
    return 0;
}

我按如下方式分配 setuid 功能：

sudo /sbin/setcap cap_setuid=ep ./capsetuid

我得到以下输出

cap setuid in bset: 1
= cap_setuid+ep
=
uid: 1000
uid: 1000

我希望第二个 printf() 也能显示出这种CAP_SETUID能力。不知何故，我的进程没有获得 setuid 文件功能。我在这里做错了什么？

4

2 回答 2

3

刚刚发现需要在内核命令行上使用 file_caps=1 启用文件功能。

于 2010-09-30T09:56:43.880 回答
2

setuid()设置进程的有效用户ID，但getuid()获取真正的用户ID。

更改getuid()为geteuid()，它应该可以工作。

于 2010-09-30T06:13:34.220 回答