运行 start-stop-daemon 的能力

Question

我想停止由 root 启动的进程 (proc2)通过我的非特权进程 (proc1)。

我的进程 proc1 调用 execl("/bin/sh","sh","-c","/etc/init.d/proc2 restart",nullptr).

和/etc/init.d/proc2 restart调用start-stop-daemon

由于缺乏杀死 proc2 (suid root) 的能力而失败

必须为非特权进程 proc1 设置什么样的功能才能运行 start-stop-daemon(kill proc2)？

Answer 1

我会将您的问题重写为如何从用户控制进程触发管理任务(需要 root 权限)？

常见的方法是设置一个特权中继，该中继将接受从非特权任务中激活。在 Unix/Linux 世界中有两种经典方法可以做到这一点:

1. 传统方式:由 root 拥有的可执行文件，设置了 seuid 位，并且只能由允许执行特权任务的一组用户执行。但是 setuid 可执行文件具有很高的风险，因为任何错误都可能导致严重的后果。众所周知的 sudo 只是此类 root seutid 可执行文件的一个示例，但它已经过广泛测试
2. 守护进程方式:特权守护进程等待一些事件并执行特权任务。与非特权世界的接口(interface)只是事件，因此通常认为风险较低。事件通常是目录中存在文件、写入 fifo 文件的消息或网络数据包。

无论哪种方式，您都必须考虑安全问题:如何确保仅合法触发特权任务。