我在 Linux (Debian) 上开发了一个 C 代码。有时候，我需要通过system()执行一些命令
我想知道是否可以通过system()作为root 执行命令。如果不是这样，是否有任何函数可以以 root 身份执行命令（或运行二进制文件），我可以在 C 代码上使用？
【问题讨论】：
我们之前遇到过想用普通用户执行root命令的情况，下面是我们的解决方案（使用setuid/SUID）：
假设：
Tom
gTom
my_pro.c
my_sudo.c
...
int main(int args, char *argv[]) {
if (args < 2)
printf("Usage: my_sudo [cmd] [arg1 arg2 ...]");
// cmd here is the shell cmd that you want execute in "my_pro"
// you can check the shell cmd privilege here
// example: if (argv[1] != "yum") return; we just allow yum execute here
char cmd[MAX_CMD];
int i;
for ( i = 2; i < args; i ++) {
// concatenate the cmd, example: "yum install xxxxx"
strcat(cmd, " ");
strcat(cmd, argv[i]);
}
system(cmd);
}
my_sudo.c得到my_sudo的可执行文件 sudo chown root:gTom my_sudo // user root && gTom group
sudo chmod 4550 my_sudo // use SUID to get root privilege
#you will see my_sudo like this(ls -l)
#-r-sr-x--- 1 root my_sudo 9028 Jul 19 10:09 my_sudo*
#assume we put my_sudo to /usr/sbin/my_sudo
...
int main() {
...
system("/usr/bin/mysudo yum install xxxxx");
...
}
#gcc && ls -l
#-rwxr--r-- 1 Tom gTom 1895797 Jul 23 13:55 my_pro
./my_pro
您可以在没有sudo 的情况下执行yum install。
【讨论】：
mysudo 'arg;sh' 来获取root 例如外壳。而且您不会像sudo 那样对环境进行消毒。
如果您是系统上拥有sudo 权限以以root 身份运行命令的用户，只需在命令前附加sudo。
system("sudo yum install some-package");
如果您希望任何人都能够做到这一点，那么您必须是您系统的管理员，将文件的所有者更改为root，并将您的可执行文件的权限修改为以root 运行。通过这样做，您无需使用sudo 修改您的system() 命令字符串。
chmod +s my_program
chown root my_program
意识到这样做可能会给你带来安全问题，除非你已经证明你的程序没有安全问题。
文件系统可能不允许您在程序上设置setuid 位。如果您需要有关这些方面的更多信息，请咨询SuperUser。
【讨论】：
这是需要牢记的其中一项技巧。存在安全风险，因此请注意谁将使用它。在“系统”命令中，您甚至可以执行外部脚本……尽管这会带来重大的安全风险，因为虽然每次编译时都必须重新设置此二进制文件的权限，但脚本可以无休止地更改，并且此二进制文件将继续调用它。
#include <stdio.h>
#include <stdlib.h>
//Create as root
//gcc fixmusic.c -o fixmusic
//chmod u+s fixmusic
//now run as non-root user and it should work despite limitations of user
int main(int argc, char *argv[] )
{
setuid(0);
char command[100];
sprintf(command,"/usr/bin/chmod -R a+w /mnt/Local/Music");
system(command);
//This is just optional info if someone cat's the binary
volatile const char comment [] = "INFO: Fixes music permissions";
return 0;
}
【讨论】：