setuid seteuid setreuid 三个函数讲解

最新推荐文章于 2024-11-04 00:39:52 发布
转载 最新推荐文章于 2024-11-04 00:39:52 发布 · 2.8k 阅读 · 9

本文详细介绍了Linux系统中用于设置用户ID的三个核心函数：setuid、seteuid和setreuid的功能及使用条件。根据不同情况，这些函数可以改变进程的实际用户ID、有效用户ID或保存的设置用户ID。

int setuid(uid_t uid)
1) 若进程具有超级用户权限，则setuid将实际用户ID、有效用户ID及保存的设置用户ID设置为uid
2) 若进程没有超级用户权限，但是uid等于实际用户ID或保存的设置用户ID，则setuid只将有效用户ID设置为uid

int seteuid(uid_t uid)
1) 若进程具有超级用户权限，则setuid只将有效用户ID设置为uid
2) 若进程没有超级用户权限，则setuid只将有效用户ID设置为uid, 但是uid必须等于实际用户ID或保存的设置用户ID，

int setreuid(uid_t ruid, uid_t euid)
1) 针对设置用户ID位的程序: 交换有效用户ID和保存的设置用户ID
2) 针对没有设置用户ID位的程序: 交换有效用户ID和实际用户ID

函数作用效果：
这里写图片描述

glibc: seteuid/setuid 和 LD_LIBRARY_PATH的关系；不要感觉太奇怪；
mzhan017的博客
08-01 375
由于安全的考量，在发现运行程序的uid/gid!= real uid/gid，此时ld.so 会将下面的环境变量置空。所以在程序里如果设置了seteuid，然后再做execve的拉起程序的时候，这些个变量都会置空。从man ld.so 里看，有安全执行模式：Secure-execution mode。
《Linux系统调用：getuid,setuid,getgid,setgid,geteuid,seteuid,getegid,setegid》
yexiangCSDN的专栏
12-10 742
dd
linux/unix下setuid/seteuid/setreuid/setresuid
热门推荐
scutth的专栏
11-17 1万+
其中setresuid()具有最清晰的语法： setresuid()被执行的条件有： ①当前进程的euid是root ②三个参数，每一个等于原来某个id中的一个 如果满足以上条件的任意一个，setresuid()都可以正常调用，并执行，将 进程的ID设置成对应的ID。 例子： 如果ruid=100,euid=0,suid=300 则setresuid(200,300,100
软件安全实验pre1（常用linux命令和函数）
Onlyone_1314的博客
07-07 1421
目录标题1.(1)(2)setuid函数(3)seteuid函数(4)setreuid函数(5)getenv函数2.3.4(2018).(1)关于PATH的作用：(2)5(2018).(1)启动新进程（system函数）：(2)替换进程映像（exec函数）：(3)复制进程映像（fork函数）：(4)system()、exec()、fork()函数比较 1. 写出一行linux命令列出根目录下所有suid程序。描述linux下setuid/seteuid/setreuid/getenv这几个函数的功能和差异
Linux内核学习笔记——Linux中的用户组和权限管理（UID是什么？）
ZP1015
04-22 8043
目录一、背景进程权限最小权限原则linux系统安全模型用户用户组用户和组的关系安全上下文进程的用户ID函数setreuid和setregid函数seteuid和setegid思考：UID能为TEE安全世界带来什么用处呢？ 一、背景 Linux的用户在登录(login)之后，就带有一个用户身份(user ID, UID)和一个组身份(group ID, GID)。 一般来说，Linux的用户信息保存在/etc/passwd中，组信息保存在/etc/group中，文件的每一行代表一个用户/组。早期的Linux将
seteuid
码农崛起
11-17 1088
相关函数：setuid, setreuid, setfsuid 头文件：#include 定义函数：int seteuid(uid_t euid); 函数说明：seteuid()用来重新设置执行目前进程的有效用户识别码. 在Linux 下, seteuid(euid)相当于setreuid(-1, euid)。 返回值：执行成功则返回0, 失败则返回-1, 错误代码存于e
描述linux下setuid/seteuid/setreuid/getenv这几个函数的功能和差异
03-13
setuid函数用于将进程的实际用户ID设置为指定的用户ID，seteuid函数用于将进程的有效用户ID设置为指定的用户ID，setreuid函数用于同时设置进程的实际用户ID和有效用户ID。getenv函数用于获取指定环境变量的值。 ...
Linux C 函数手册：详解utmpname、setutent、setuid
一旦调用`setuid()`，进程的身份将永久变为指定的用户，失去root权限，除非使用`seteuid()`恢复。在编写需要setuid权限的程序时，为了安全考虑，通常在完成需要root权限的操作后立即调用`setuid(getuid())`来放弃...
C语言中设置用户识别码的相关函数的简单讲解
12-31
C语言setuid()函数：设置真实的用户识别码 头文件： #include 定义函数： int setuid(uid_t uid); 函数说明： setuid()用来重新设置执行目前进程的用户识别码. 不过, 要让此函数有作用, 其有效的用户识别码必须...
setuid seteuid setreuid 三个函数讲解
Andes Home 千年的塔 -十年技术，风雨兼程
03-13 1万+
int setuid(uid_t uid) 1)       若进程具有超级用户权限，则setuid将实际用户ID、有效用户ID及保存的设置用户ID设置为uid 2)       若进程没有超级用户权限，但是uid等于实际用户ID或保存的设置用户ID，则setuid只将有效用户ID设置为uid   int seteuid(uid_t uid) 1)       若进程具有超级用户权限
setreuid
码农崛起
11-17 2143
相关函数：setuid, seteuid, setfsuid 头文件：#include 定义函数：int setreuid(uid_t ruid, uid_t euid); 函数说明：setreuid()用来将参数ruid 设为目前进程的真实用户识别码, 将参数euid 设置为目前进程的有效用户识别码. 如果参数ruid 或euid 值为-1, 则对应的识别码不会改变。
Linux权限管理：深入理解setuid、setgid、seteuid和setegid
探索C++编程的奥秘，分享深入的技术见解和实践，旨在激发读者创造力与解决问题的思维。
09-17 1712
一个文件都有一个所有者, 表示该文件是谁创建的. 同时, 该文件还有一个组编号, 表示该文件所属的组, 一般为文件所有者所属的组. 如果是一个可执行文件, 那么在执行时, 一般该文件只拥有调用该文件的用户具有的权限. 而setuid, setgid 可以来改变这种设置.
PHP posix_setuid 系统接口函数
web_hxx的博客
12-13 491
定义和用法 posix_setuid- 设置当前进程的UID 语法 posix_setuid( int $uid ) posix_setuid()设置当前进程的真实用户ID。 这是一项特权功能，需要系统上适当的特权（通常是root）才能执行此功能。 参数 参数 必需的 描述 uid 是 用户id 返回值 成功时返回 TRUE， 或者在失败时...
【Linux学习笔记】5. setuid和seteuid详解
Ethan-Code's blog
03-29 3732
linux下有4种uid, 真实uid(real user id), 有效uid(effective user id), 被保存的uid(saved user id)和文件系统的uid. 本文详细讲解一下setuid()和seteuid()系统调用的相关内容。
linux setuid函数_setuid和seteuid
weixin_42413377的博客
01-17 839
setuid和seteuidblog 归档 linux unix 系统编程linux下有4种uid, 真实uid(real user id), 有效uid(effective user id), 被保存的uid(saved user id)和文件系统的uid. 本文详细讲解一下相关内容。linux下有4种uid, 真实uid(real user id), 有效uid(effective user ...
（standard c libraries translation ）seteuid
01-07 707
seteuid, setegid - set effective user or group ID seteuid, setegid - 设置有效的用户和组id 所需头文件 #include #include int seteuid(uid_t euid); int setegid(gid_t egid); seteuid()  sets  the effective
linux setuid函数_setuid介绍 | 学步园
weixin_30369183的博客
02-26 759
一些有经验的Linux人员我相信都知道Linux权限中有一些不为人知的权限.了解了这些权限对以后更好管理服务器安全有很大的管理,下面我们就来谈谈.相对于Windows系统的安全权限设置来说Linux安全权限设置相对来麻烦些..起码没有Win人性化..但也这无非这个RWX这三个权限的互相搭配 和使用,我相信大家都知道的..好,不知大家是否留意看/bin/su,/usr/sbin/passwd等等这个...
Linux权限控制函数 ： setuid、seteuid、setreuid
最新发布
poosdsd的博客
11-04 456
进程执行了一会之后, 突然想用zzz的权限访问一个文件, 于是进程可能会调用setuid(zzz), 此时检测进程的权限, 进程的effective uid是hzzz, 不是root, 所以不能更改real uid(只有root才能更改real uid[setuid规则一不满足]), 所以只能设置effective uid, 发现effective uid可以被设置为zzz(因为real uid是zzz[规则二满足]), 所以函数调用成功, 只将effective uid设置成zzz.
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值