linux内核编程----提权creds

一、序言

      阅读驱动代码的时候，看到了关于creds方面的函数，但是不知道是做什么的，经过了解，原来是用于给进程/线程提权的。
      在创建线程成功以后，需要给线程访问的权限，比如普通用户，也可以是超级用户root。

二、API函数

      详见内核驱动中的，多的不说，主要是如下两个函数的应用。

#include <linux/cred.h>

1.准备修改creds

void prepare_creds(struct cred *new);

2.使cred生效

int commit_creds(struct cred *new);

三、demo

void threadfn(void *args)
{
	struct cred *new;

	prepare_creds(new);//如果要修改任务的权限，需要使用该函数
	new->fsuid = new->euid = KUIDT_INIT(1000);//普通用户uid=1000的权限
	commit_creds(new);//将修改任务的权限使生效
}