Как повысить уровень привилегий для пользователя root из программы c ++ на linux

Я хотел бы изменить свой шлюз по умолчанию с кода C ++. Я использую затмение в качестве IDE. Ниже мой код.

//change_gw.cpp
#include <iostream>
#include <unistd.h>

using namespace std;
//To execute terminal commands
std::string exec(char* cmd) {
FILE* pipe = popen(cmd, "r");
if (!pipe) return "ERROR";
char buffer[128];
std::string result = "";
while(!feof(pipe)) {
if(fgets(buffer, 128, pipe) != NULL)
result += buffer;
}
pclose(pipe);
return result;
}

int main() {
int euid = geteuid();
int uid = getuid();
cout<<"euid is "<<euid<<endl;
cout<<"uid is "<<uid<<endl;
int result = setreuid(euid,-1); //change the uid to euid (0 - root)
if(result != 0) {
cout<<strerror(errno)<<endl;
return -1;
}
string result = exec("sudo route del default");
if (result == "ERROR") {
cout<<"del route failed"<<endl;
return -1;
}
result = exec("sudo route add default gw ip dev iface");
if (result == "ERROR") {
cout<<"add route failed"<<endl;
return -1;
}
cout<<"route changed succefully"<<endl;
setreuid(uid,-1); //revert the changes to uid
return 0;
}

Я успешно скомпилировал этот код и получил исполняемый файл. Компиляция сделана из среды затмения. Я сделал следующие изменения в исполняемый файл вручную из терминала.

chown root:root change_gw //change the owner to root
chmod u+s change_gw //set user id

Теперь, когда я запускаю исполняемый файл из среды eclipse, я получаю следующий вывод.

euid = 0
uid = 1002
route changed successfully

Хотя приведенный выше код работает нормально, я хотел бы знать, что способ, которым я работаю, является правильным и эффективным. А поскольку компиляция выполняется в среде Eclipse, пользователь исполняемого файла каждый раз меняет права с root на локальный, и мне нужно каждый раз менять флаг setuserid. Как я мог избежать этого изменения каждый раз?

0

Решение

setreuid() звонок не нужен. Бита suid в вашем исполняемом файле достаточно, и он делает то же самое. это setreuid() Call заканчивает тем, что ничего не делает здесь.

Вы можете или не должны выполнять setgid() или же setuid() если есть что-то еще, что вам нужно сделать, что требует этого.

0

Другие решения

Других решений пока нет …

По вопросам рекламы [email protected]