C++如何获取当前程序的运行用户是否具有管理员权限-C++-PHP中文网

windows下判断管理员权限应调用checktokenmembership检查令牌中是否包含domain_alias_rid_admins对应的sid，需先openprocesstoken获取令牌、allocateandinitializesid构造sid、checktokenmembership判定成员关系，并正确释放资源。

c++如何获取当前程序的运行用户是否具有管理员权限

Windows下用`CheckTokenMembership`判断当前用户是否为管理员

在Windows平台，不能只靠用户名或组名字符串匹配来判断管理员权限，必须检查访问令牌中的SID。最可靠的方式是调用CheckTokenMembership，传入内置的DOMAIN_ALIAS_RID_ADMINISTRATORS对应的SID。

关键点：

需先调用OpenProcessToken获取当前进程的访问令牌（参数用TOKEN_QUERY）
用AllocateAndInitializeSid构造管理员组SID：第一个子权威设为SECURITY_BUILTIN_DOMAIN_RID，第二个为DOMAIN_ALIAS_RID_ADMINISTRATORS
CheckTokenMembership返回非零值才表示属于管理员组；注意它不检查UAC虚拟化状态，仅反映令牌成员关系
调用完必须用FreeSid释放SID，用CloseHandle关闭令牌句柄，否则泄漏

// 示例片段（错误处理略）
HANDLE hToken;
if (OpenProcessToken(GetCurrentProcess(), TOKEN_QUERY, &hToken)) {
    PSID pAdminSid;
    if (AllocateAndInitializeSid(&SECURITY_NT_AUTHORITY, 2,
        SECURITY_BUILTIN_DOMAIN_RID, DOMAIN_ALIAS_RID_ADMINISTRATORS,
        0,0,0,0,0,0, &pAdminSid)) {
        BOOL bIsAdmin = FALSE;
        CheckTokenMembership(hToken, pAdminSid, &bIsAdmin);
        FreeSid(pAdminSid);
    }
    CloseHandle(hToken);
}

Linux/macOS下用`geteuid`和`getegid`检查特权身份

类Unix系统没有“管理员”概念，而是基于有效UID/GID判断是否拥有root权限。最直接的方式是检查geteuid()是否等于0——这代表进程以root身份运行（无论启动者是谁）。

但要注意：

C++14

C++14 对 C++11 的修正与增强版本，适合旧系统维护和较老工具链兼容。

下载

getuid()返回真实UID（启动用户），geteuid()才是决定系统调用权限的有效UID；普通程序即使被root启动，若未保留特权（如未设SUID位或未调用seteuid(0)），geteuid()仍为非零
仅检查UID不够健壮：某些场景下进程可能属于wheel或sudo组但UID非0，此时需配合getgrouplist查组成员关系
macOS上还需考虑SIP（System Integrity Protection）限制：即使euid==0，对/System等目录的操作仍可能被拦截