我正在编写一个需要 root 用户权限才能执行的应用程序。如果由非 root 用户执行，它会退出并以错误消息终止，例如：
pthread_getschedparam: Operation not permitted
我想让应用程序更加用户友好。作为其早期初始化的一部分，我希望它检查它是否由 root 执行。如果不是root，它会提示它只能由root运行，然后终止。
【问题讨论】：
getuid 或 geteuid 将是显而易见的选择。
getuid 检查实际用户的凭据。
在geteuid 中添加的e 代表effective。它检查有效的凭据。
例如，如果您使用sudo 以 root（超级用户）身份运行程序，您的实际凭据仍然是您自己的帐户，但您的有效凭据是 root 帐户（或 wheel 组的成员）的凭据等）
例如，考虑如下代码：
#include <unistd.h>
#include <iostream>
int main() {
auto me = getuid();
auto myprivs = geteuid();
if (me == myprivs)
std::cout << "Running as self\n";
else
std::cout << "Running as somebody else\n";
}
如果你正常运行，getuid() 和geteuid() 将返回相同的值，所以它会说“以自身身份运行”。如果您改为使用sudo ./a.out，getuid() 仍将返回您的用户 ID，但 geteuid() 将返回 root 或 wheel 的凭据，因此它会显示“以其他人身份运行”。
【讨论】：
我建议不要进行此更改，而是改进您的错误消息。您的应用程序实际上是否需要“root”是值得怀疑的；相反，它需要 root 具有的某些特权，但是具有细粒度安全控制的操作系统可能能够授予应用程序而不授予其完全 root 访问权限。即使现在不可能，但可能在 6 个月或 2 年后，如果您的程序拒绝基于权限模型的反向假设运行，而不是仅仅检查它是否成功执行，用户会感到恼火它需要的特权操作。
【讨论】：
您真正要检查的是您是否拥有正确的功能集（CAP_SYS_NICE 我认为这是您需要的功能）请参阅手册页capabilities (7) 和capget (2) 这样如果您不会出错有能力做你想做的事，但你不是root。
【讨论】：
#include <unistd.h> // getuid
#include <stdio.h> // printf
int main()
{
if (getuid()) printf("%s", "You are not root!\n");
else printf("%s", "OK, you are root.\n");
return 0;
}
【讨论】：
if (getuid()) 而不是 if (getuid()!=0)。 :-) 如果程序应该与 suid 一起工作，你可能想要使用 geteuid() 而不是 getuid()。
root？我花了一点时间才按原意阅读它，因为“必须”这个词的使用是模棱两可的。