23,121
社区成员
发帖
与我相关
我的任务
分享unix 下，发送原始数据报的权限问题
需求：要在程序中实现 ping 的功能，判断远程主机通不通。
有两个办法：
1、 sys 系统调用，使用 unix 自带的ping工具，分析重定向的结果，判断远程主机通不通
缺点：各种 os 自带的 ping 返回值差别大，变化多，不利于维护
2、自己在程序里写一个 ping 函数
麻烦来了：创建原始套接字(socket_row)，需要 root 权限，但不可能为了这个程序，让机器在 root 下裸奔。
俺于是想了个办法：在创建套接字之前，把权限改为 root ，创建成功之后在改为普通用户。
只是这个想法可行吗？可行的话，该怎么行？
有两个办法：
1、 sys 系统调用，使用 unix 自带的ping工具，分析重定向的结果，判断远程主机通不通
缺点：各种 os 自带的 ping 返回值差别大，变化多，不利于维护
2、自己在程序里写一个 ping 函数
麻烦来了：创建原始套接字(socket_row)，需要 root 权限，但不可能为了这个程序，让机器在 root 下裸奔。
俺于是想了个办法：在创建套接字之前，把权限改为 root ，创建成功之后在改为普通用户。
只是这个想法可行吗？可行的话，该怎么行？
...全文
请发表友善的回复…
发表回复
快乐田伯光 2008-08-02
- 打赏
- 举报
setuid(),咋不去看看呢？
gogovista 2008-08-02
- 打赏
- 举报
怎么能把root中的
cap_socket_raw 权限赋给一个 普通 user？
cap_socket_raw 权限赋给一个 普通 user？
gogovista 2008-08-02
- 打赏
- 举报
额，关键是现在我没有root权限
blackbillow 2008-08-01
- 打赏
- 举报
看ping的源码
KimenWu 2008-08-01
- 打赏
- 举报
[Quote=引用 1 楼 guosha 的回复:]
setuid
[/Quote]
这是一个不错的方式，apache好像就是这样干的
setuid
[/Quote]
这是一个不错的方式，apache好像就是这样干的
快乐田伯光 2008-08-01
- 打赏
- 举报
setuid
