Я пытаюсь использовать setuid() и setgid(), чтобы установить соответствующий идентификатор программы, чтобы отбрасывать привилегии от корня, но для их использования мне нужно знать uid и gid пользователя, которого я хочу изменить к.
Есть ли системный вызов для этого? Я не хочу его жестко кодировать или анализировать из /etc/passwd.
Также я хотел бы сделать это программно, а не использовать:
id -u USERNAME
Любая помощь будет принята с благодарностью
Посмотрите getpwnam() и getgrnam().
Вы хотите использовать семейство системных вызовов getpw *, обычно в pwd.h. Это, по сути, интерфейс уровня C для информации в файле/etc/passwd.
#include <sys/types.h>
#include <pwd.h>
#include <stdlib.h>
#include <unistd.h>
#include <stdio.h>
int main()
{
char *username = ...
struct passwd *pwd = calloc(1, sizeof(struct passwd));
if(pwd == NULL)
{
fprintf(stderr, "Failed to allocate struct passwd for getpwnam_r.\n");
exit(1);
}
size_t buffer_len = sysconf(_SC_GETPW_R_SIZE_MAX) * sizeof(char);
char *buffer = malloc(buffer_len);
if(buffer == NULL)
{
fprintf(stderr, "Failed to allocate buffer for getpwnam_r.\n");
exit(2);
}
getpwnam_r(username, pwd, buffer, buffer_len, &pwd);
if(pwd == NULL)
{
fprintf(stderr, "getpwnam_r failed to find requested entry.\n");
exit(3);
}
printf("uid: %d\n", pwd->pw_uid);
printf("gid: %d\n", pwd->pw_gid);
free(pwd);
free(buffer);
return 0;
}
Посмотрите на getpwnam и struct passwd.
Вы можете использовать следующие фрагменты кода:
#include <pwd.h>
#include <grp.h>
gid_t Sandbox::getGroupIdByName(const char *name)
{
struct group *grp = getgrnam(name); /* don't free, see getgrnam() for details */
if(grp == NULL) {
throw runtime_error(string("Failed to get groupId from groupname : ") + name);
}
return grp->gr_gid;
}
uid_t Sandbox::getUserIdByName(const char *name)
{
struct passwd *pwd = getpwnam(name); /* don't free, see getpwnam() for details */
if(pwd == NULL) {
throw runtime_error(string("Failed to get userId from username : ") + name);
}
return pwd->pw_uid;
}
Ссылка: getpwnam() getgrnam()