如何在 Go 中以不同用户身份运行外部命令？

在不同用户下使用 os/exec 运行外部命令

在 Go 中，使用 os/exec 包，可以代表另一个用户执行外部命令。当您的应用程序以 root 身份运行并需要使用不同用户的权限执行命令时，这特别有用。

实现此目的的一种方法是利用 syscall.Credential 结构。通过将此结构体添加到 Cmd 对象的 SysProcAttr 字段，您可以指定外部进程的用户 ID (Uid) 和组 ID (Gid)。这可以确保命令在指定用户的权限下运行。

下面是一个示例：

import (
    "os/exec"
    "syscall"
)

func main() {
    // Get the user ID and group ID for the desired user.
    u, err := user.Lookup("username")
    if err != nil {
        fmt.Printf("%v", err)
        return
    }

    uid, err := strconv.Atoi(u.Uid)
    if err != nil {
        fmt.Printf("%v", err)
        return
    }

    gid, err := strconv.Atoi(u.Gid)
    if err != nil {
        fmt.Printf("%v", err)
        return
    }

    // Create the command object.
    cmd := exec.Command("command", "args...")

    // Set the SysProcAttr field to specify the user credentials.
    cmd.SysProcAttr = &syscall.SysProcAttr{
        Credential: &syscall.Credential{
            Uid: uint32(uid),
            Gid: uint32(gid),
        },
    }

    // Execute the command.
    if err := cmd.Run(); err != nil {
        fmt.Printf("%v", err)
        return
    }
}

通过利用这种方法，您可以在不同用户的权限下执行外部命令，而无需依赖外部命令如“su”或“bash”。请记住，正在运行的 Go 进程的权限必须包括模拟所需用户的能力。

以上是如何在 Go 中以不同用户身份运行外部命令？的详细内容。更多信息请关注PHP中文网其他相关文章！