如何在程序中升高和降低权限

http://blog.csdn.net/leptune/article/details/8713468

 在做LinuxFtp项目进行权限管理时，如果是某个非root用户登录，则必须进行降权限处理。而有些系统调用又只能以root权限调用，所以那时又需要进行升权限处理。

    降低权限单调用setegid和seteuid是不够的，因为进程还有个supplementary group IDs（附加进程组id），这个可用setgroups来改变。

    下面举个简单的例子吧：

 #include
 #include
 #include
 #include

 int main()
 {
     gid_t gid = 500; //500是study用户的id

     //降低权限
     setgroups(1, &gid); //将当前进程的附加进程组id设为500
     setegid(gid);
     seteuid(gid);
     printf("%d\n", chdir("/root"));

     //升高权限
     gid = 0; //0是root用户的id
     setegid(gid);
     seteuid(gid);
     setgroups(1, &gid); //将当前进程的附加进程组id设为500
     printf("%d\n", chdir("/root"));
     return 0;
 }

    以root权限来编译运行这个例子，会输出-1，0。

    注意，由于setgroups需要root权限，所以降低权限时要放在前面，而升高权限则放在后面。