程序使用suid应注意的策略

　　安全要求程序应使用最小权限执行，然而有的程序由于特殊性，往往在执行某段代码的时候需要提高权限。

由于suid的容易使用特性，很多编程人员往往会直接使用它来实现提高权限的功能，而不是去做代码权限分离。这样子的代码被封装成一个可执行程序，且被设置了suid。从安全性上来看，这种代码是劣质的。但是有的时候处于某些原因（方便

性占大多数），这种程序还是会被创造出来。

　　其实，稍微注意一下，可以使得使用了suid的代码更加安全。原理很简单，代码很少，也为了方便苦逼的程序员使用。

毕竟为了一段需要权限提升的代码，大动干戈的重新修改设计很麻烦。

uid_t e_uid_initial;
uid_t r_uid;  

int
main(int argc, char * argv[])
{  

    /*saves the different UIDS */
    e_uid_initial = geteuid();
    r_uid = getuid();  

    /*limits access rights to the ones of the
     * user launching the program*/
     seteuid(r_uid);
      ...
     privileged_function();
     ....
 }  

void
privileged_function(void)
{
    /* Gets initial priveleges back */
    seteuid (e_uid_initial);
    ...  

    /* portion needing priveleges */
      ...  

    seteuid (r_uid);
}

　　

很简单的代码，但是加上这段代码比直接使用suid的程序要安全很多。