追加読書

追加読書

プログラムをデバッグしているのに、なぜ権限を削除できないのかわかりません。

root権限を持ってsudo呼び出すことはできますが、setgid/setuidこの操作はサポートされていません。[is]

再現する基本コード(golang):

package main

import (
    "fmt"
    "os"
    "strconv"
    "syscall"
)

func main() {
    if os.Getuid() != 0 {
        fmt.Println("run as root")
        os.Exit(1)
    }

    uid, err := strconv.Atoi(os.Getenv("SUDO_UID"))
    check("", err)

    gid, err := strconv.Atoi(os.Getenv("SUDO_GID"))
    check("", err)

    fmt.Printf("uid: %d, gid: %d\n", uid, gid)

    check("gid", syscall.Setgid(gid))
    check("uid", syscall.Setuid(uid))
}

func check(message string, err error) {
    if err != nil {
        fmt.Printf("%s: %s\n", message, err)
        os.Exit(1)
    }
}

出力例:

$ sudo ./drop-sudo 
uid: 1000, gid: 1000
gid: operation not supported

システムメッセージ:

$ uname -a
Linux user2460234 4.15.0-34-generic #37-Ubuntu SMP Mon Aug 27 15:21:48 UTC 2018 x86_64 x86_64 x86_64 GNU/Linux

ベストアンサー1

あなたのプログラミング言語はこれらの機能をサポートしていません。

Linuxでこれらのタスクを実行することは、アーキテクチャのため複雑です。 GNUやmuslなどのCライブラリは、この複雑さを隠します。これはLinuxのスレッドに関して知られている問題の1つです。

Go言語にはCライブラリをコピーするメカニズムはありません。 この機能の現在の実装システムコールでもなく、2014年から

追加読書

おすすめ記事