如何在.NET Standard 2.0中检查是否拥有Sudo/管理员权限？

你说得对——.NET Standard是为跨平台设计的，所以它不会包含WindowsPrincipal或WindowsIdentity这类Windows专属的API。要实现跨平台的权限检查，咱们得针对不同操作系统分别处理，下面是具体的方案：

Windows平台：通过P/Invoke调用系统API #

既然不能用.NET Framework里的Windows身份类，咱们直接调用Windows原生的CheckTokenMembership API来验证当前进程是否属于管理员组。下面是完整的实现代码：

using System;
using System.Runtime.InteropServices;

public static class PrivilegeChecker
{
    // 定义Windows权限检查所需的常量和结构体
    private const uint DOMAIN_ALIAS_RID_ADMINS = 0x00000220;

    [StructLayout(LayoutKind.Sequential)]
    private struct SidAndAttributes
    {
        public IntPtr Sid;
        public uint Attributes;
    }

    [DllImport("advapi32.dll", SetLastError = true)]
    private static extern bool CheckTokenMembership(IntPtr TokenHandle, IntPtr SidToCheck, out bool IsMember);

    [DllImport("advapi32.dll", SetLastError = true)]
    private static extern bool CreateWellKnownSid(uint WellKnownSidType, IntPtr DomainSid, IntPtr pSid, ref uint cbSid);

    private static bool IsRunningAsAdmin()
    {
        uint sidSize = 0;
        // 先获取管理员SID的内存大小
        CreateWellKnownSid(DOMAIN_ALIAS_RID_ADMINS, IntPtr.Zero, IntPtr.Zero, ref sidSize);
        
        IntPtr adminSid = Marshal.AllocHGlobal((int)sidSize);
        try
        {
            if (!CreateWellKnownSid(DOMAIN_ALIAS_RID_ADMINS, IntPtr.Zero, adminSid, ref sidSize))
                return false;

            // 检查当前进程令牌是否属于管理员组
            return CheckTokenMembership(IntPtr.Zero, adminSid, out bool isMember) && isMember;
        }
        finally
        {
            // 释放分配的内存
            Marshal.FreeHGlobal(adminSid);
        }
    }
}

这段代码的核心逻辑是：创建管理员组的安全标识符（SID），然后验证当前进程的访问令牌是否属于这个组，以此判断是否拥有管理员权限。

Linux/macOS平台：检查UID是否为0 #

在类Unix系统中，root用户的唯一标识是UID（用户ID）为0，所以咱们只需要调用系统API获取当前用户的UID即可判断是否拥有root权限：

using System;
using System.Runtime.InteropServices;

public static class PrivilegeChecker
{
    [DllImport("libc", SetLastError = true)]
    private static extern uint getuid();

    private static bool IsRunningAsRoot()
    {
        return getuid() == 0;
    }
}

这种方式直接调用系统的getuid()函数，是最可靠的检查方式，比读取环境变量或者执行shell命令更高效。

统一的跨平台入口 #

把上面两个平台的检查逻辑整合起来，写一个通用方法，自动适配运行环境：

using System.Runtime.InteropServices;

public static class PrivilegeChecker
{
    // 把上面的常量、结构体、P/Invoke方法和IsRunningAsAdmin、IsRunningAsRoot方法都放在这里

    public static bool IsRunningWithElevatedPrivileges()
    {
        if (RuntimeInformation.IsOSPlatform(OSPlatform.Windows))
            return IsRunningAsAdmin();
        else if (RuntimeInformation.IsOSPlatform(OSPlatform.Linux) || RuntimeInformation.IsOSPlatform(OSPlatform.OSX))
            return IsRunningAsRoot();
        // 对于其他未定义的平台，默认返回false（或者根据你的需求调整）
        return false;
    }
}

现在你只需要调用PrivilegeChecker.IsRunningWithElevatedPrivileges()，就能在任何支持.NET Standard 2.0的平台上检查是否拥有管理员/root权限了。

注意事项 #

• 确保你的项目引用了System.Runtime.InteropServices.RuntimeInformation，这个组件在.NET Standard 2.0中是默认可用的。
• 对于macOS，部分场景下可能需要验证sudo权限，但绝大多数场景下UID=0就足够说明进程以root身份运行。

内容的提问来源于stack exchange，提问作者Tyler James Leonhardt