linux下程序拥有可以提升root权限，需要提升权限可通过fork子进程去完成

1.程序拥有可提升root权限的方法

sudo -S setcap cap_setuid+ep 应用程序

如果sudo执行失败，将用户加入sudo权限组中。

2.为了保证每次权限可以多次使用，通过fork子进程去完成相应的任务。

切换权限用户使用的函数是setuid();

#include 

int main()
{
	uid_t cur_uid = 0;
	
	cur_uid = getuid();
	
	//切换到root权限
	if (setuid(0) < 0)
	{
		fprintf(stderr, "The switch to root user failed!");
		return -1;
	}
	
	//执行需要在root权限的操作
	
	//为了安全，将权限降回去
	if (setuid(cur_uid) < 0)
	{
		fprintf(stderr, "Recovery process user failed!");
		return -1;
	}
	
	return 0;
}

使用上面的代码存在一个问题，将权限提升到root权限的时候执行完相应的操作，在降回去普通用户，将无法再次提升到root权限。想知道详细的可以阅读setuid()的机制。

这里作者实现一个类似popen的可读函数，该函数通过fork出子进程提升到root权限，执行root权限才能执行的命令，通过创建管道的方式，将结果传回给主进程。通过这样的方式，就可以保证主进程的特殊权限一直存在，可以重复使用。

static FILE *readpopen(const char *cmd)
{
    int pipefd[2];
    int pid_t;
    uid_t cur_uid = 0;

    if(cmd == NULL)
    {
        fprintf(stderr,"readpopen() param error");
        return NULL;
    }

    //创建管道
    if(pipe(pipefd) < 0)
    {
        fprintf(stderr, "readpopen() pipe create error");
        return NULL;
    }

    pid_t = fork();
    if(pid_t < 0)
        return NULL;

    if(0 == pid_t)
    {
        cur_uid = getuid();
        if (setuid(0) < 0)
        {
            fprintf(stderr, "The switch to root user failed!");
            return NULL;
        }
        close(pipefd[0]);
        dup2(pipefd[1], STDOUT_FILENO);
        close(pipefd[1]);
        execl("/bin/bash", "sh", "-c", cmd, (char *)NULL);
        /* Recovery process user privilege */
        if (setuid(cur_uid) < 0)
        {
            fprintf(stderr, "The switch to user failed!");
            return NULL;
        }
        exit(0);
    }
    waitpid(pid_t, NULL, 0);

    close(pipefd[1]);
    return fdopen(pipefd[0], "r");
}