在另一个用户下通过 os/exec 运行外部命令

Question

使用os/exec 包，我想代表另一个用户在*nix OS 上运行一个外部命令（当然go 进程在另一个具有su 权限的用户的root 用户下运行）

我想避免使用“su”或“bash”命令，并完全使用 go。

我使用syscall.Setuid 做了一个方法，但这会将用户更改为主项目，我只需要将用户更改为外部子进程：

func (self *Command) LoseTo(username string) {
   u, err := user.Lookup(username)
   if err != nil {
      fmt.Printf("%v", err)
   }

   uid, err := strconv.Atoi(u.Uid)
   if err := syscall.Setuid(uid); err != nil {
      fmt.Printf("%v", err)
   }
}

Answer 1

如果有人正在寻找工作代码 sn-p：

u, erru := user.Lookup(LocalUserName)
if erru != nil {
    fmt.Println( erru, " for ",LocalUserName)
}
uid, err = strconv.ParseInt(u.Uid, 10, 32)
gid, err = strconv.ParseInt(u.Gid, 10, 32)

cmd := exec.Command("/bin/uname", "-a")
cmd.Stdout = &out
cmd.Stderr = &stderr
cmd.SysProcAttr = &syscall.SysProcAttr{}
cmd.SysProcAttr.Credential = &syscall.Credential{Uid: uint32(uid), Gid: uint32(gid)}
err = cmd.Run()

Answer 2

您可以将 syscall.Credential 结构添加到 Cmd.SysProcAttr

cmd := exec.Command(command, args...)
cmd.SysProcAttr = &syscall.SysProcAttr{}
cmd.SysProcAttr.Credential = &syscall.Credential{Uid: uid, Gid: gid}