使用sudo运行程序时如何以非root身份创建文件？

Linux 平台最小实现方案 #

• 原始用户身份获取：sudo 执行时默认会注入SUDO_UID、SUDO_GID环境变量，直接读取即可获取执行 sudo 的普通用户 UID/GID，无需额外系统调用。如果环境变量不存在（比如通过 su 切换到 root 的场景），可以读取/proc/self/loginuid内核文件获取会话原始登录用户 UID，该值不受身份切换操作影响，准确率远高于统计可执行文件所有者的方案。
• 上下文切换：拿到原始用户 UID/GID 后，仅需调用两个基础 libc 系统调用即可完成身份切换，无需引入全套系统管理依赖：
  1. 先调用setgid(<原始GID>)切换用户组
  2. 再调用setuid(<原始UID>)切换用户身份
     切换完成后，后续所有文件操作默认归属原始普通用户，无需额外执行 chown 修改权限。如果需要同时写系统目录和用户目录，可以先以 root 身份写完系统侧配置，再切换身份写用户侧配置，全程不需要额外的权限操作。
• 你遇到的getuid()和geteuid()返回值相同的问题，是 sudo 默认配置会将真实 UID 也切换为 root 导致的，属于正常行为，通过环境变量或者/proc/self/loginuid获取原始 UID 可以完全规避该问题。

跨平台适配方案 #

通过条件编译实现不同平台的逻辑隔离，不需要引入额外跨平台依赖：

• Windows 侧直接使用系统内置的主体上下文切换能力，不需要额外适配
• Linux 侧仅需封装上述 3 个基础 libc 调用（getenv、setgid、setuid），代码量不超过 20 行，完全可以内建到当前项目中，不需要依赖额外的 Linux 管理包

可选 fallback 方案 #

如果确实不想做任何系统调用，可以在程序启动时判断执行身份：

• 无 sudo 运行时仅写用户目录配置
• 带 sudo 运行时，写完系统目录配置后，直接将用户目录配置的权限设置为 777（仅适用于非敏感配置场景），不需要修改所有者，普通用户也可写入

内容的提问来源于stack exchange，提问作者Harry