Как выполнить код от имени другого пользователя для Linux?

Question

[waltaki]

Есть пример таких библиотек https://github.com/mwijnands/Impersonator, но они работают только под Windows.

using (new Impersonator(@"domainname\username", "password"))
{
	// this code is executed as the user with supplied credentials.
	var files = Directory.GetFiles(@"\\server\share\folder");
}

Как подобное бесшовно реализовать в Linux? Думаю насчёт варианта c setuid, setgid, но не понятно, как они себя будут вести, в случае параллельной работы с несколькими разными пользователями, да и работает это на всю программу, а не контекст, как в примере выше.
Возможно ли такое реализовать вообще для Linux?

Comments

[Василий Банников]

но не понятно, как они себя будут вести, в случае параллельной работы с несколькими разными пользователями

Да и с вот этой штукой тоже не совсем понятно, как оно будет работать, с учётом того что она вызывает какие-то штуки в winapi.

Я бы для надёжности реализовал это в виде отдельных процессов.
Ещё можно посмотреть, какое вообще апи в никсах есть - мб можно напрямую с ним поработать, вместо вызова Directory.GetFiles.

PS: А зачем вообще это нужно?

Answer 1

[SagePtr]

Подозреваю, что сделать это можно так, как это делается в разных апачах - форкается процесс, затем у дочернего процесса меняется группа и юзер. Несколько юзеров - несколько форков.