SO_PEERCRED是一种简单的方法，可以获取连接的AF_UNIX流套接字的pid / uid / gid，SCM_CREDENTIALS或多或少相同，但更复杂（各种辅助消息）。链接到显示两种方法的示例。
- 为什么有两种获取基本相同信息的方式？
- 为什么更舒适的SO_PEERCRED没有列在unix（7）手册中？
- 在现实生活应用中使用哪个更多？
我应该使用什么？
SO_PEERCRED和SCM_CREDENTIALS - 为什么两者都存在？ （注：此为提问标题，无需回答）
14
- Vi.
2个回答
13
如果我理解正确，两者之间存在微妙的差异。
SO_PEERCRED检索对等进程的凭据，而不需要从对等进程进行任何交互。相比之下，SCM_CREDENTIALS是发送/接收对等进程凭据的机制，然后由内核进行检查。当进程以UID 0运行时，这种微妙的差别可能很重要。SCM_CREDENTIALS允许以UID 0运行的进程声明自己的权限较低（例如，UID 50），而使用SO_PEERCRED则不可能。请参见上文。我认为鼓励使用
SCM_CREDENTIALS，而SO_PEERCRED仅支持兼容性。dbus守护程序似乎使用
SO_PEERCRED和getpeereid()。我认为最好复制他们的代码，以便可移植地获取凭据。
- user1202136
3
4
SO_PEERCRED返回套接字对等方的凭据。 SCM_CREDENTIALS允许您传递任何您拥有特权的凭据。这非常有价值，因为内核将翻译id，因此一个pid命名空间中的任务可以向另一个命名空间中的进程发送pid，并确保接收到的pid将引用它想要的相同进程。
如果您想要对等方的凭据，则使用SO_PEERCRED。 SCM_CREDENTIAL是调用方指定的凭据（它不必拥有特权），不一定是对等方的凭据。
- thalinator
网页内容由stack overflow 提供, 点击上面的可以查看英文原文，
原文链接
原文链接
- 相关问题
- 5 JMX：MaxFileDescriptorCount和OpenFileDescriptorCount （注：该内容为一个提问标题，无需回答）
- 46 何时使用管道，何时使用共享内存？（这是一个提问标题，无需回答）
- 3 “cpu/mem-loads/pp”和“cpu/mem-loads/”有什么区别？ （注：该提问涉及IT技术）
- 3 CakePHP cakeshell错误 "A Notice: Uninitialized string offset: 0 in" （注：该内容为提问标题，无需回答）
- 4 使用runas /savecred命令，不要接受cmdkey /add(凭证)。 （注：此为提问的标题，无需回答）
- 9 Django Celery socket.error: [Errno 111] Connection refused （说明：此为技术问题标题，无需回答）
- 3 Ubuntu/Darling - dyld: 无法加载本地库：libSimpleWebKit.so （注：这是一个提问标题，不需要回答）
- 18 优先顺序 - printk() vs dev_dbg() vs netdev_dbg() （注：此为提问标题，无需回答）
- 15 "monit restart <service>" 如何知道重新启动完成了？ 注：此为提问标题，无需回答。
- 7 HeapCreate、HeapAlloc在Linux中的私有分配器 （注意：这是一个提问标题，无需回答）
SO_PASSCRED之后，您只能在SCM_CREDENTIALS中获得有效的数据。如果您打开SO_PASSCRED，然后尝试接收之前发送的消息，您将收到一个带有无效值（pid = 0，uid/gid = -1）的SCM_CREDENTIALS控制消息。 - undefined