使用 Java 在 Linux 上执行 DHCP

Question

我正在尝试在 java 中开发一个 DHCP 客户端应用程序，它可以在端口 68 上接收 DHCP 提供和确认，而无需以 root 身份运行。我知道绑定到端口

[编辑] 应用程序可以发送 DHCP 发现和请求。它需要能够从使用自定义 DHCP 选项的 DHCP 服务器接收 DHCP 提供和确认。 DHCP 进程完成后，应用程序不会修改任何系统信息，但会执行“自定义”操作。

[编辑] 有没有办法配置 DHCP 守护程序以将接收到的数据包转发到应用程序，例如如何配置 SNMP 守护程序？

Answer 1

嗯，你的选择有点有限。

根据RFC，客户端和服务器都需要监听特权端口。

另外一件事是——DHCP 客户端通常会更改系统信息，例如 IP 地址、域名、主机名等，所以如果您的客户端不以 root 身份运行，那么它唯一能够实现的就是接收报价和确认，并且对这些信息无所事事。

[编辑]

另外一件事 - DHCP 服务器不会单独向您发送报价。通常客户端发送一个 DHCP 请求，服务器尝试将其 MAC 地址与配置的主机和/或主机组匹配，然后发送一个提议。

我为非特权用户找到了 DHCP 实现：http://code.google.com/p/ndhcp/wiki/ClientREADME

它使用以下 C 代码来删除权限：

void drop_root(uid_t uid, gid_t gid)
{
    if (uid == 0 || gid == 0) {
        log_line("FATAL - drop_root: attempt to drop root to root?\n");
        exit(EXIT_FAILURE);
    }

    if (getgid() == 0) {
        if (setregid(gid, gid) == -1) {
            log_line("FATAL - drop_root: failed to drop real gid == root!\n");
            exit(EXIT_FAILURE);
        }
    }

    if (getuid() == 0) {
        if (setreuid(uid, uid) == -1) {
            log_line("FATAL - drop_root: failed to drop real uid == root!\n");
            exit(EXIT_FAILURE);
        }
    }

    /* be absolutely sure */
    if (getgid() == 0 || getuid() == 0) {
        log_line("FATAL - drop_root: tried to drop root, but still have root!\n");
        exit(EXIT_FAILURE);
    }
}

我认为 Jon Lin 的建议应该适用于这种情况。一个警告 - 我认为它需要以 root 身份启动，然后会自动切换到非特权用户，所以如果你根本没有 root 访问权限，恐怕你'运气不好。

Answer 2

有一个Apache Commons Daemon 服务可以帮助您。它允许你做一些特权操作，比如绑定到 68 端口，然后切换到非特权用户。