1

Например, запустить сервер на 80 порту и затем сбросить права, чтобы программа выполнялась не через root

1
  • 2
    Вот как это сделать на Си: Dropping root privileges. Возможно, таким же образом получится сделать через cgo.
    – zed
    15 окт 2018 в 21:22

2 ответа 2

1

Сброс прав осуществляется через системные функции операционной системы.

Для работы с системными функциями в golang есть библиотека syscall.

Для macosx следующий код работает:

package main

import (
    "log"
    "syscall"
)

func main() {

    myGid := 100
    myUid := 100

    if syscall.Getuid() == 0 {
        if err := syscall.Setgid(myGid); err != nil {
            log.Fatalf("Error setting gid as %d: %s", myGid, err)
        }
        if err := syscall.Setuid(myUid); err != nil {
            log.Fatalf("Error setting uid as %d: %s", myUid, err)
        }
    }

    log.Printf("My uid is %d, my gid is %d", syscall.Getuid(), syscall.Getgid())
}
2
  • Проблема в том, что если запустить компилятор через sudo будет ошибка. Error setting gid as 100: operation not supported exit status 1. ru.stackoverflow.com/questions/893635/… 22 ноя 2018 в 16:07
  • Да. Попробовал на Linux - с версии 1.4 не работает. Работает только на macos x. На гитхабе открытый баг по этому поводу github.com/golang/go/issues/1435
    – Serge Kior
    22 ноя 2018 в 20:11
1

Проверил, что работает на macos x и linux x64 при помощи вызова CGO. Похоже, что в go испортили Setgid в syscall linux.

package main

import (
    "log"
    "syscall"
)

/*
#include <unistd.h>
#include <errno.h>
*/
import (
    "C"
)

func main() {

    myGid := 100
    myUid := 100

    if syscall.Getuid() == 0 {

        cerr, errno := C.setgid(C.gid_t(myGid))
        if cerr != 0 {
            log.Fatalln("Error setting gid as %d, error: %d", myGid, errno)
        }
        cerr, errno = C.setuid(C.uid_t(myUid))
        if cerr != 0 {
            log.Fatalln("Error setting UID as %d due to error:", myUid, errno)
        }
    }
    log.Printf("My uid is %d, my gid is %d", syscall.Getuid(), syscall.Getgid())
}

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.