Linux中的进程是否可以更改另一个进程的UID？

Question

我想知道 Linux 中的一个进程（假设它具有 root 访问权限）是否可以更改另一个进程的 UID，包括 RUID、SUID 和 EUID，如果可以，是否有特定的实现我可以做（无论是 C++ 还是 bash 脚本等）。我主要是试图阻止某些循环进程在生成时立即以 root 权限执行，它们似乎在生成时执行。

谢谢！如果问题不清楚，我深表歉意。如果是的话，我可以澄清任何细节。

Answer 1

不，一个进程不可能更改另一个进程的 UID。如果是这样，那将是一个巨大的安全问题。如果您在进程 A 中，您不知道进程 B 处于什么状态，也不知道此时提升权限是否安全。同样，如果您强制特权进程意外放弃特权，您可能会导致特权进程占用共享资源并使其他进程死锁，因为它可能会在关键部分的中间失败。

即使您能以某种方式解决此问题，您仍然会遇到一种竞争条件，即您生成的进程可以在强制它放弃之前以 root 身份执行任意数量的代码（多少，您不知道）特权。

您应该弄清楚是什么产生了您的进程并将其调整为不以 root 身份产生它们或完全阻止它产生它们。