Есть ли служба Linux

Question

Я пишу программу в Java для встроенной Linux-платформы. Одна из функций ОС, которые мне нужны, должна запускаться от имени root для доступа. Платформа, которую я использую, это BeagleBone Black, и я хочу управлять контактами Gpio, используя карту памяти. У меня есть доступ к карте памяти и вы можете включать и выключать булавки с очень высокой скоростью. Проблема в том, что я не хочу, чтобы моя программа работала как суперпользователь, по крайней мере, не кажется правильным ее реализовать.

Есть ли стандартная технология в linux, которая будет работать от имени пользователя root и позволит пользователю выполнить вызовы?

Я знаю, что должно быть, я просто не знаю, что это такое. Любая помощь будет оценена по достоинству.

Answer 1

Что вы хотите сделать, это привилегии на высылку. Вместо того, чтобы любой процесс выполнялся с правами root на время, это позволяет начать процесс с правами root, открыть ресурсы и затем перейти к другому непривилегированному пользователю. Вам все равно нужно запустить программу как root, что может быть выполнено с помощью скрипта setuid, чтобы вы не нуждались в том, чтобы пользователь был root, чтобы запустить его. (Это делается с другими программами, такими как sudo.)

Вы можете открыть файл с правами администратора, а затем изменить uid программы на непривилегированного пользователя (предположительно, пользователя, который запустил программу). Взгляните на this answer, чтобы узнать, как удалить привилегии на Java с помощью JNI и this answer для получения дополнительной информации о надежном способе сброса привилегий в целом.