我正在为Linux系统开发一个库(CLI程序集).我想为库的用户提供一种方法来切换当前有效的用户和组.主要原因是提供访问控制(某些用户仅允许某些操作),其次是允许将文件系统修改为特定用户.
我确定了两种可能的方法:
1.以root身份启动Mono,并调用secuid等libc例程
通过设置/ usr/bin/mono的s位然后从我的库中设置有效用户(即启动Mono运行时之后)实现此操作会导致Mono终止时崩溃:
ERROR:handles.c:1940:_wapi_handle_update_refs: assertion failed: (thr_ret == 0)
Native stacktrace:
mono2 [0x8bb6c]
/lib/libc.so.6(__default_rt_sa_restorer_v2+0) [0x4020a5a0]
/lib/libc.so.6(gsignal+0x40) [0x4020920c]
从逻辑上讲,我知道更改Mono的有效用户可能会遇到问题,因为它管理着大量资源,并且可能会导致问题.
2.在本机守护程序中处理身份验证,而不是更改Mono有效用户
我不确定是否有任何现成的解决方案,但从概念上讲,我正在考虑以root身份运行守护程序,库将与之通信(例如通过POSIX消息队列)以执行身份验证.守护程序以root身份运行,以便能够读取/ etc/shadow.Mono的有效用户不会被更改,但我的库将跟踪该进程正在运行的"等效用户".不幸的是,这种方法不允许库作为不同的用户访问文件系统.
题
我是否坚持使用第二个选项,或者是否有某种方法可以实际更改Mono进程的有效用户？
谢谢!