码迷,mamicode.com
首页 > 其他好文 > 详细

setuid()与seteuid()的区别

时间:2014-08-30 19:09:09      阅读:337      评论:0      收藏:0      [点我收藏+]

标签:setuid   seteuid   

头文件:#include <unistd.h>

定义函数:int setuid(uid_t uid);

函数说明:
setuid()用来重新设置执行目前进程的用户识别码. 不过, 要让此函数有作用, 其有效的用户识别码必须为0(root). 在Linux 下, 当root 使用setuid()来变换成其他用户识别码时, root 权限会被抛弃, 完全转换成该用户身份, 也就是说, 该进程往后将不再具有可setuid()的权利, 如果只是向暂时抛弃root 权限, 稍后想重新取回权限, 则必须使用seteuid().


返回值:执行成功则返回0, 失败则返回-1, 错误代码存于errno.

附加说明:一般在编写具 setuid root 的程序时, 为减少此类程序带来的系统安全风险, 在使用完root 权限后建议马上执行setuid(getuid());来抛弃root 权限. 此外, 进程uid 和euid 不一致时Linux 系统将不会产生core dump.

setuid()与seteuid()的区别

标签:setuid   seteuid   

原文地址:http://blog.csdn.net/nyist327/article/details/38945797

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!