我必须编写一个 ping 函数才能在 Linux 上运行。语言是 C++，所以 C 也可以。
在网上搜索并查看ping命令的源代码，原来我应该创建一个原始套接字：
icmp_sock = socket(AF_INET, SOCK_RAW, IPPROTO_ICMP);
如果我以超级用户身份运行我的应用程序，socket 函数将返回 -1，即未成功创建套接字。如果我以超级用户身份运行它，一切正常。
现在，ping 命令会创建一个原始套接字，我可以在没有超级用户权限的情况下运行它。
我的问题是：如何在不被超级用户执行的情况下授予我的应用程序创建原始套接字所需的所有权限？
【问题讨论】：
您可以使您的程序成为 SUID 命令，有效地授予它 root 权限，而无需将这些权限授予执行用户。有关示例和说明，请参阅here。
【讨论】：
setcap cap_net_raw+ep
ping 需要cap_net_raw 功能才能在没有（其他）超级用户权限的情况下执行此操作，您的程序也是如此。运行
setcap cap_net_raw+ep your_executable_file
以root身份，然后普通用户就可以使用该程序了。
【讨论】：
ptrace 他们将是一个相当大的安全漏洞。也许您可以配置 eclipse 以使用 sudo 运行 gdb，这将允许您通过一头扎进让非特权用户能够运行 suid 调试器的安全噩梦来调试应用程序。我认为这个问题没有完美的解决方案。