如何在程序中升高和降低权限

    在做LinuxFtp项目进行权限管理时，如果是某个非root用户登录，则必须进行降权限处理。而有些系统调用又只能以root权限调用，所以那时又需要进行升权限处理。

    降低权限单调用setegid和seteuid是不够的，因为进程还有个supplementary group IDs（附加进程组id），这个可用setgroups来改变。

    下面举个简单的例子吧：

#include <unistd.h>
#include <stdio.h>
#include <sys/types.h>
#include <grp.h>

int main()
{
	gid_t gid = 500; //500是study用户的id

	//降低权限
	setgroups(1, &gid); //将当前进程的附加进程组id设为500
	setegid(gid);
	seteuid(gid);
	printf("%d\n", chdir("/root"));

	//升高权限
	gid = 0; //0是root用户的id
	setegid(gid);
	seteuid(gid);
	setgroups(1, &gid); //将当前进程的附加进程组id设为500
	printf("%d\n", chdir("/root"));
	return 0;
}

    以root权限来编译运行这个例子，会输出-1，0。

    注意，由于setgroups需要root权限，所以降低权限时要放在前面，而升高权限则放在后面。