posix setuid 不同的进程

Question

我正在为 Android 开发一个应用程序，我需要将 Dalvik VM 提升为 root uid，因为在替代方案中，我需要编写许多由 Java 代码使用 sh 脚本启动的小型应用程序（使用超级用户，他们需要是root），我真的不想这样做！

虽然我现在正在尝试使用 capsetp 将 CAP_SETUID 设置为调用进程，但我不知道这是否会被所有 Android 内核广泛支持，因此我正在寻找可能的替代方案。

我的后备解决方案是启动一个根进程，该进程首先使用 seteuid 切换到正确的用户，使用应用程序 (execl) 启动 Dalvik VM，然后使用 JNI 切换回根用户...

还有其他选择吗？

---

编辑

我正在尝试此代码，但它无法应用新功能 (capsetp)。

我已经在 Android 上部分编译了 libcap（缺少 cap_file 的东西，但我不需要它），但此代码在标准发行版 (Ubuntu) 上不起作用。

#include <stdio.h>
#include <stdlib.h>
#include <stdint.h>
#include <unistd.h>
#include <sys/types.h>
#ifndef __user
#define __user
#endif
#include <linux/capability.h>
#include <sys/capability.h>

int main(int argc, char** argv)
{
    cap_t caps;
    cap_value_t cap_list[1];

    pid_t process_id = atoi(argv[1]);

    caps = cap_get_pid(process_id);
    if (caps == NULL)
    {
        perror("Failed to get capabilities");
        exit(-1);
    }

    printf("%s\n", cap_to_text(caps, NULL));

    cap_list[0] = CAP_SETUID; 

    if (cap_set_flag(caps, CAP_EFFECTIVE, 1, cap_list, CAP_SET) == -1)
    {
        perror("Failed to add new capability");
        exit(-1);
    }

    if (capsetp(process_id, caps) == -1)     
    {
        perror("Failed to apply capabilities");
        exit(-1);
    }

    cap_free(&caps);

    return 0;
}

Answer 1

我认为没有办法直接提升另一个进程的权限。执行此类操作的规范方法是 exec 一个 setuid-root 二进制文件，然后确定是否在重新exec 处理您的程序之前授予您的程序权限。想想su 或sudo。当然，像这样的 setuid-root 程序可以与原始 root 进程通信以确定授予 root 权限是否安全。请记住，可能存在许多危险的极端情况。