以root运行的父进程如何启动指定UID/GID的子进程

你当前遇到的问题是：sudo启动的父进程仅修改有效ID（euid/egid）后启动子进程，子进程仍会继承父进程的真实ID（ruid/rgid），导致子进程实际仍带有root权限属性，达不到以普通用户身份运行的目的。

问题根源 #

仅调用seteuid/setegid只会修改进程的有效权限ID，但真实ID和保存的权限ID还是root。子进程会继承父进程的真实ID、有效ID、保存ID这三套权限标识，所以哪怕父进程后续恢复root的有效ID，子进程已经拿到了带root属性的权限集，不符合需求。

正确实现思路 #

init或cron这类服务实现普通用户进程启动的核心逻辑是：fork子进程后，在子进程中彻底切换所有权限ID（真实、有效、保存），再执行目标程序，父进程全程保持root权限，不做自身权限切换。

用Dart结合POSIX系统调用的具体实现步骤如下：

1. 父进程调用fork()创建子进程，父进程只需等待子进程执行或继续自身逻辑，无需修改任何权限
2. 子进程内依次完成：
   • 调用setregid(普通用户GID, 普通用户GID)：一次性设置真实GID、有效GID、保存GID
   • 调用setreuid(普通用户UID, 普通用户UID)：一次性设置真实UID、有效UID、保存UID
   • 配置普通用户对应的环境变量
   • 调用execvp()系列函数执行目标进程，替换子进程的内存空间

修正后的伪代码 #

// 父进程执行fork创建子进程
int pid = fork();
if (pid == 0) {
    // --------------------------
    // 子进程专属逻辑
    // --------------------------
    // 彻底切换所有组ID到普通用户（示例GID为1000）
    setregid(1000, 1000);
    // 彻底切换所有用户ID到普通用户（示例UID为1000）
    setreuid(1000, 1000);

    // 配置普通用户的环境变量
    env['HOME'] = '/home/me';
    env['USER'] = 'me';
    env['LOGNAME'] = 'me';
    // 可选：清理root相关的环境变量，避免干扰
    env.remove('SUDO_UID');
    env.remove('SUDO_GID');

    // 执行目标进程，替换当前子进程（参数根据实际需求调整）
    execvp('some_child_process', ['some_child_process']);

    // 如果exec执行失败，退出子进程
    exit(1);
} else {
    // --------------------------
    // 父进程逻辑：保持root权限，可等待子进程结束或继续其他操作
    // --------------------------
    waitpid(pid);
}

关键注意事项 #

• 必须在子进程中切换权限ID，父进程不能修改自身权限，否则会影响后续root权限的操作
• execvp会完全替换子进程的内存空间，所以exec之后的代码不会执行，要确保所有权限切换和环境配置都在exec之前完成
• 环境变量要配置完整，避免子进程因使用root的环境变量出现异常（比如HOME目录错误）

内容的提问来源于stack exchange，提问作者Brett Sutton