Linux系统调用之setfsuid

背景和功能

在Linux系统中，setfsuid()是一个系统调用，它用于将当前进程的文件系统用户ID（Filesystem User ID）设置为指定的值。文件系统用户ID是Linux内核中用于访问文件系统的用户标识符。每个进程都有一个实际用户ID（Real User ID）、有效用户ID（Effective User ID）和文件系统用户ID（Filesystem User ID）。实际用户ID用于标识进程的所有者，有效用户ID用于控制进程的访问权限，而文件系统用户ID则用于标识进程在文件系统中的访问权限。

函数原型

#include <sys/fsuid.h>
int setfsuid(uid_t fsuid);

函数功能描述

系统调用setfsuid()用来改变调用者的文件系统用户ID值，此文件系统用户ID方便内核检查用户对文件系统是否有访问权限。
通常情况下，此文件系统用户ID会掩盖有效用户ID的作用。其实，只要有效用户ID发生了变化，文件系统用户ID也会跟着变化，并被设置为有效用户ID的新值。

setfsuid()和setfsgid(2)的常见应用场景是被程序如Linux NFS服务器显示地调用，这些程序需要改变用户ID和组ID，但又不改变真实用户ID，真实组ID，和有效用户ID，有效组ID，以便用于文件访问。

函数返回值

不管该函数调用成功还是失败，都返回程序原来的文件系统ID

注意事项

• 类似于NFS服务器这样的程序改变普通用户的ID是一个安全漏洞，会使程序暴露给不必要的信号。
• setfsuid()是Linux系统特有的系统调用接口，并不具备可移植性

举例

#include <stdio.h>
#include <unistd.h>

int main() {
    uid_t uid = getuid(); // 获取当前进程的 UID
    uid_t new_uid = 1000; // 新 UID
    int res;

    printf("Current UID: %d\n", uid);

    // 更改文件系统 UID
    res = setfsuid(new_uid);
    if (res != 0) {
        perror("setfsuid failed");
        return 1;
    }

    uid = getuid();
    printf("New UID: %d\n", uid);

    // 恢复文件系统 UID
    res = setfsuid(uid);
    if (res != 0) {
        perror("setfsuid failed");
        return 1;
    }

    printf("UID restored\n");

    return 0;
}