16,550
社区成员
发帖
与我相关
我的任务
分享请发表友善的回复…
发表回复
gongliming7 2010-10-13
- 打赏
- 举报
impersonate 灵活, 他可以模拟不同的用户, sudo只能模拟root吧
sudo是利用文件系统的特性, 普通应用程序无法利用, impersonate是系统调用, 只要有
凭证,普通应用程序可以模拟任何用户.
对于impersonate来说, 是可以单个线程为单位的, 就是说一个进程里的不同线程可以模
拟不同的用户. sudo则不行, 他依赖文件系统的特性
sudo是利用文件系统的特性, 普通应用程序无法利用, impersonate是系统调用, 只要有
凭证,普通应用程序可以模拟任何用户.
对于impersonate来说, 是可以单个线程为单位的, 就是说一个进程里的不同线程可以模
拟不同的用户. sudo则不行, 他依赖文件系统的特性
samba6 2010-10-13
- 打赏
- 举报
sudo 并不切换用户而是授权。
Impersonate以另一个用户执行，更接近setuid或者su
Impersonate以另一个用户执行，更接近setuid或者su
