Wie kann ich mit os/exec als anderer Benutzer in Go externe Befehle ausführen?

Externe Befehle als anderer Benutzer mit os/exec ausführen

Das Ausführen externer Befehle unter einem bestimmten Benutzer ist eine häufige Aufgabe in der Systemadministration und Anwendungsentwicklung. In Go bietet das Paket os/exec eine praktische Schnittstelle zum Ausführen externer Befehle, führt diese jedoch normalerweise unter den Berechtigungen des aktuellen Benutzers aus. Dies kann problematisch werden, wenn Sie Befehle als anderer Benutzer ausführen müssen, insbesondere ohne auf externe Tools wie „su“ oder „bash“ angewiesen zu sein.

Um dieses Problem zu beheben, bietet os/exec eine Lösung mit dem Systemaufruf .Credential-Struktur, die dem Feld Cmd.SysProcAttr hinzugefügt werden kann, um die Benutzer-ID und Gruppen-ID anzugeben, unter der der externe Befehl ausgeführt werden soll. So können Sie es implementieren:

import (
    "fmt"
    "os/exec"
    "syscall"
    "strconv"
    "user"
)

func RunExternalCommandAsUser(username, command string, args ...string) error {
    // Lookup the user by name
    u, err := user.Lookup(username)
    if err != nil {
        return fmt.Errorf("failed to lookup user %s: %v", username, err)
    }

    // Convert the UID to an integer
    uid, err := strconv.Atoi(u.Uid)
    if err != nil {
        return fmt.Errorf("failed to convert UID to integer: %v", err)
    }

    // Create a new command object
    cmd := exec.Command(command, args...)

    // Set the SysProcAttr field with the Credential struct
    cmd.SysProcAttr = &syscall.SysProcAttr{
        Credential: &syscall.Credential{Uid: uid, Gid: -1}, // -1 indicates to keep the current group
    }

    // Execute the command
    err = cmd.Run()
    if err != nil {
        return fmt.Errorf("failed to execute command: %v", err)
    }

    return nil
}

Diese Funktion verwendet den Benutzernamen, den externen Befehl und alle Argumente als Eingabe und führt den Befehl unter den angegebenen Benutzerrechten aus. Es stellt sicher, dass der externe Prozess als vorgesehener Benutzer ausgeführt wird, ohne die Benutzerrechte des Haupt-Go-Prozesses zu ändern.

Das obige ist der detaillierte Inhalt vonWie kann ich mit os/exec als anderer Benutzer in Go externe Befehle ausführen?. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!