我正在尝试在 Node.JS 中重新实现现有的服务器服务。该服务可以比较与经典 FTP 服务器：经过身份验证的用户可以读取/创建/修改文件，但仅限于授予匹配系统用户名的权限。
我很确定我不能让 Node.JS 以 root 身份运行并使用 seteuid() 或类似方法切换用户，因为这会破坏并发性。
相反，我可以让我的 Node.JS 进程以 ROOT 身份运行并在访问文件时手动检查权限吗？我正在考虑一些系统调用，例如“could user X create a file in directory Y?”
否则，我可以通过使用用户组来解决这个问题吗？请注意，服务必须能够删除/修改由真实系统用户创建的文件，这可能不会设置特殊组，以便服务可以访问该文件。
【问题讨论】：
以 root 身份运行节点听起来很危险，但我认为您没有太多选择。出于同样的原因，大多数 FTP 服务器也以 root 身份运行。不过，这意味着您需要非常注意要运行的代码的安全性。
现在问题来了：
您在问是否可以在 node.js 中重新实现 UNIX 权限控制。是的，你可以，但不应该！几乎 100% 的机会你会留下漏洞或错过 Unix 核心已经处理好的边缘情况。
请改用您提到的process.setuid(id)。它不会破坏并发性，但是您现在需要考虑并行并发而不是异步。这是一项额外的工作，但会让您摆脱重新发明 Unix 安全性的头痛。
或者，如果您要对文件系统进行的所有操作都涉及 shell 命令，那么您可以简单地将它们修改为以下模式：
runuser -l userNameHere -c 'command'
【讨论】：
process.setuid() 强制我在文件操作期间锁定整个进程，这不是一个选项，因为该服务必须每秒处理由几百个长寿命引起的几百个操作当代联系。我明白你关于重新实现权限轮的观点，但是如果有一个 O/S 函数来解决这个问题，我的问题就会得到解决（但是没有，AFAIK）。