.NET Core 2.0 Linux容器中文件复制的身份模拟实现问询

首先得明确：.NET Core 2.0并没有像Windows平台那样原生提供身份模拟（Impersonation）的API，因为Linux的用户权限模型和Windows完全不同。不过我们可以借助Linux系统本身的命令工具，实现类似你想要的“切换用户执行操作”的效果，下面给你两种可行的方案：

方案一：通过su/sudo切换用户执行本地/挂载目录的文件复制 #

如果你的目标路径是容器内的目录或者已经挂载到容器的远程目录（比如NFS共享），可以封装一个类来模拟using块的用法，通过su命令切换到目标用户执行复制操作。

封装身份模拟类 #

public class LinuxUserImpersonator : IDisposable
{
    private readonly string _targetUser;
    private readonly string _userPassword;

    public LinuxUserImpersonator(string targetUser, string userPassword)
    {
        _targetUser = targetUser;
        _userPassword = userPassword;
    }

    // 专门封装文件复制方法，避免通用Action转命令的局限性
    public void CopyFile(string sourcePath, string destinationPath)
    {
        // 构建cp命令，用echo传递密码给su
        var copyCommand = $"cp \"{sourcePath}\" \"{destinationPath}\"";
        var bashArgs = $"-c \"echo {_userPassword} | su {_targetUser} -c '{copyCommand}'\"";

        var processStartInfo = new ProcessStartInfo
        {
            FileName = "bash",
            Arguments = bashArgs,
            RedirectStandardInput = true,
            RedirectStandardOutput = true,
            RedirectStandardError = true,
            UseShellExecute = false,
            CreateNoWindow = true
        };

        using (var process = Process.Start(processStartInfo))
        {
            process.WaitForExit();
            if (process.ExitCode != 0)
            {
                var errorMsg = process.StandardError.ReadToEnd();
                throw new InvalidOperationException($"复制失败: {errorMsg}");
            }
        }
    }

    // 实现IDisposable只是为了符合你想要的using语法，这里没有需要释放的资源
    public void Dispose()
    {
        GC.SuppressFinalize(this);
    }
}

使用方式 #

using (var impersonator = new LinuxUserImpersonator("你的目标用户名", "目标用户密码"))
{
    if (!File.Exists(DestinationFullPath))
    {
        try
        {
            runner.WriteLogs(MethodBase.GetCurrentMethod().ToString(), LogLevel.Information, "开始复制文件: 从 {0} 到 {1} ", pFromPath, pToPath);
            impersonator.CopyFile(file, DestinationFullPath);
            runner.WriteLogs(MethodBase.GetCurrentMethod().ToString(), LogLevel.Information, "{0} 已复制到 {1}", file, pToPath);
        }
        catch (Exception ex)
        {
            runner.WriteLogs(MethodBase.GetCurrentMethod().ToString(), LogLevel.Critical, "复制 {0} 到 {1} 出错: {2}", file, pToPath, ex.Message);
        }
    }
}

方案二：用scp直接跨服务器复制（适合真正的跨服务器场景） #

如果你的需求是从一台Linux服务器复制到另一台远程服务器，更合适的方式是用scp命令，直接以目标服务器的用户身份传输文件，不需要在本地容器切换用户。

示例代码 #

public void CopyFileToRemote(string sourcePath, string remoteUser, string remoteHost, string remotePath)
{
    // 构建scp命令，这里假设你已经配置了SSH免密登录（推荐方式，避免明文密码）
    var scpCommand = $"scp \"{sourcePath}\" {remoteUser}@{remoteHost}:\"{remotePath}\"";

    var processStartInfo = new ProcessStartInfo
    {
        FileName = "bash",
        Arguments = $"-c '{scpCommand}'",
        RedirectStandardInput = true,
        RedirectStandardOutput = true,
        RedirectStandardError = true,
        UseShellExecute = false,
        CreateNoWindow = true
    };

    using (var process = Process.Start(processStartInfo))
    {
        process.WaitForExit();
        if (process.ExitCode != 0)
        {
            var errorMsg = process.StandardError.ReadToEnd();
            throw new InvalidOperationException("跨服务器复制失败: " + errorMsg);
        }
    }
}

重要注意事项 #

1. 安全性问题：代码里明文传递密码非常不安全，建议通过以下方式优化：
   • 对于su/sudo：在容器的sudoers文件中配置当前用户无需密码即可执行cp命令。
   • 对于scp：配置SSH密钥对，让容器用户可以免密登录目标服务器。
2. 路径检查：如果是远程路径，File.Exists无法直接判断文件是否存在，需要用ssh remoteUser@remoteHost test -f "remotePath"命令来检查。
3. 版本建议：.NET Core 2.0已经停止维护，建议升级到.NET 6或更高版本，后续版本对Linux的支持更完善，也有更多安全相关的API。
4. 容器权限：确保容器运行时拥有执行su/sudo/scp的权限，比如容器用户需要属于sudo组。

内容的提问来源于stack exchange，提问作者Eitam Ring