Ruby-Block als spezifischer Betriebssystembenutzer ausführen?

Question

Können Sie einen Ruby-Block als anderen Betriebssystembenutzer ausführen?

Was ich im Idealfall wollen, ist so etwas wie dieses:

user("christoffer") do 
    # do something 
end 

möglich?

Answer 1

Dieser Code kann tun, was Sie wollen. Die Fehlerbehandlung liegt bei Ihnen. ;-)

require 'etc' 

def as_user(user, &block) 
    u = Etc.getpwnam(user) 
    Process.fork do 
     Process.uid = u.uid 
     block.call(user) 
    end 
end 

puts("caller PID = #{Process.pid}") 
puts("caller UID = #{Process.uid}") 
as_user "bmc" do |user| 
    puts("In block as #{user} (uid=#{Process.uid}), pid is #{Process.pid}") 
end 

Beachten Sie jedoch, dass es erfordert, dass Sie Rubin als root oder als setuid-to root, laufen die einige schwere Auswirkungen auf die Sicherheit hat.