具有 setuid/功能的 stdbuf

我正在读取另一个生成输出的进程的输出（缓慢且无限）。因为我想实时读取这些数据，所以我使用“stdbuf -oL”（行缓冲，数据是文本）。我无法控制生成过程，因此无法修改源以强制刷新。

到目前为止 stdbuf 工作得很好，但是该进程使用 SOCK_RAW 并且需要以 root 身份运行，有 setuid(0) 或cap_net_raw能力。当使用 setuid 或功能 stdbuf 作为非 root 运行时，似乎会被忽略。让我演示一下这个问题：

这是一个简单的作家：

#include <stdio.h>
#include <unistd.h>

int main(){
        int i;
        for ( i = 0;; i++){
                fprintf(stdout, "%d\n", i);
                sleep(1);
        }
}

还有一个简单的读者：

#include <stdio.h>

int main(){
        char* line = NULL;
        size_t n = 0;
        while (getline(&line, &n, stdin) != -1 ) {
                fputs(line, stdout);
        }
}

正如预期的那样，通过执行./writer | ./reader在缓冲区被填满之前什么都不会显示。前置stdbuf -oL启用行缓冲，我将行输入阅读器：

% stdbuf -oL ./writer | ./reader
0
1
2
...

但如果我添加cap_net_raw+ep它停止工作：

% sudo setcap cap_net_raw+ep ./writer
% stdbuf -oL ./writer | ./reader
(no output)

使用 setuid 时会观察到相同的行为：

% sudo chown root:root ./writer
% sudo chmod +s ./writer
% stdbuf -oL ./writer | ./reader
(no output)

我有兴趣了解为什么会发生这种情况以及如何在不以 root 身份运行的情况下继续使用 stdbuf。我承认我并不完全理解 setuid 在幕后做了什么。

从看标准缓冲区源代码看起来它可以通过设置 LD_PRELOAD 来工作。当然，将 LD_PRELOAD 与 setuid 可执行文件或 sudo 一起使用会存在安全问题。

我发现的一个建议是禁用 noatsecure selinux 属性为您的可执行文件。

另一个更简单的选择是避免 stdbuf 并简单地调用fflush(stdout)直接从您的源代码。