PHP：posix_seteuid/posix_setuid设置后exec/proc_open未继承指定UID？

在PHP脚本中调用posix_seteuid()或posix_setuid()设置UID后，使用exec()或proc_open()执行命令，原本期望生成的子进程以设置的UID运行，但实际通过echo $USER看到的结果仍是root。请问这是预期行为吗？目前已通过命令行切换用户的方式解决问题，但修改UID后exec()和proc_open()仍显示以root身份运行，这似乎存在安全隐患。

测试代码：

<?php
if (false === posix_setgid(1000)) echo "Could not setgid\n";
if (false === posix_setuid(1000)) echo "Could not setuid\n";
echo posix_getpwuid(posix_getuid())['name']."\n";
echo exec('echo $USER')."\n";

预期输出：

# php test
ron
ron

实际输出：

# php test
ron
root

这是预期行为，核心原因和验证方式如下：

• 环境变量未同步：posix_setuid()/posix_seteuid()仅修改当前PHP进程的有效UID，不会自动更新进程启动时初始化的环境变量（比如$USER）。子进程会继承父进程的环境变量，所以echo $USER会显示初始的root，但这并不代表子进程的实际运行UID是root。
• 验证实际运行UID：可以通过执行id -u或id -un命令来确认子进程的真实身份，这两个命令直接读取系统当前进程的UID信息，不受环境变量影响。

安全说明 #

不存在你担心的安全隐患，子进程确实是以切换后的UID（1000，即ron）运行的。环境变量的未同步只是显示问题，而非权限问题。

解决显示问题的方法 #

如果需要让子进程的$USER环境变量正确显示，可以在执行命令前手动更新环境变量：

<?php
if (false === posix_setgid(1000)) echo "Could not setgid\n";
if (false === posix_setuid(1000)) echo "Could not setuid\n";

echo posix_getpwuid(posix_getuid())['name']."\n";

// 更新环境变量
putenv("USER=ron");
putenv("HOME=/home/ron"); // 可选，根据需求设置用户主目录

echo exec('echo $USER')."\n"; // 此时会输出ron
// 验证真实UID
echo exec('id -un')."\n"; // 输出ron

补充：posix_setuid()与posix_seteuid()的区别 #

• posix_setuid()：当以root身份调用时，会同时设置进程的实际UID、有效UID和保存UID，切换后无法再切换回root权限；
• posix_seteuid()：仅修改有效UID，保存UID仍为root，后续可通过posix_seteuid(0)重新恢复root权限。

内容的提问来源于stack exchange，提问作者Ron