C语言setuid()函数：设置真实的用户识别码

头文件：

#include <unistd.h>

定义函数：

int setuid(uid_t uid);

函数说明：

setuid()用来重新设置执行目前进程的用户识别码. 不过, 要让此函数有作用, 其有效的用户识别码必须为0(root). 在Linux 下, 当root 使用setuid()来变换成其他用户识别码时, root 权限会被抛弃, 完全转换成该用户身份, 也就是说, 该进程往后将不再具有可setuid()的权利, 如果只是向暂时抛弃root 权限, 稍后想重新取回权限, 则必须使用seteuid().

返回值：执行成功则返回0, 失败则返回-1, 错误代码存于errno.

附加说明：一般在编写具 setuid root 的程序时, 为减少此类程序带来的系统安全风险, 在使用完root 权限后建议马上执行setuid(getuid());来抛弃root 权限. 此外, 进程uid 和euid 不一致时Linux 系统将不会产生core dump.

C语言setreuid()函数：设置真实及有效的用户识别码

头文件：

#include <unistd.h>

定义函数：

int setreuid(uid_t ruid, uid_t euid);

函数说明：setreuid()用来将参数ruid 设为目前进程的真实用户识别码, 将参数euid 设置为目前进程的有效用户识别码. 如果参数ruid 或euid 值为-1, 则对应的识别码不会改变。

返回值：执行成功则返回0, 失败则返回-1, 错误代码存于errno.

C语言setfsuid()函数：设置文件系统的用户识别码

头文件：

#include <unistd.h>

定义函数：

int setfsuid(uid_t fsuid);

函数说明：setfsuid()用来重新设置目前进程的文件系统的用户识别码. 一般情况下, 文件系统的用户识别码(fsuid)与有效的用户识别码(euid)是相同的. 如果是超级用户调用此函数, 参数fsuid 可以为任何值, 否则参数fsuid 必须为real/effective/saved 的用户识别码之一.

返回值：执行成功则返回0, 失败则返回-1, 错误代码存于errno 附加说明此函数为 Linux 特有

错误代码：

EPERM：权限不够, 无法完成设置.