枚举C程序中的补充组

Question

我想通过NSS发送请求来获取用户的补充组列表。我的心目当中，下面的程序应该让我列举所有组（这样我就可以再比较成员）：

#include <stdio.h> 
#include <grp.h> 
#include <stdlib.h> 

struct group *groupStruct; 

int main(){ 

     setgrent(); 

     while (groupStruct=getgrent()) 
      printf("%s\n", groupStruct->gr_name); 

     endgrent(); 

     return 0; 
} 

我立足的源代码，这部分这一假设为id的是它和id -Gn执行（因为这是我想要复制的功能）。看看它看起来像通过getugroups (0, NULL, username, gid)得到的组列表getugroups()被定义在另一个文件（基本上相同的代码发现here）。它看起来像正在经历与上面相同的setgrent（）/ getgrent（）过程，所以我的感觉是我的简单程序应该枚举系统组（相反，它只对/etc/group有效，但我对此有winbind机器和id -Gn拉在winbind组中的用户是成员）。

Answer 1

为后人：

我仍然不知道为什么id -Gn代码工作，但不是我的，但我想我固定我自己的问题了很多回的来回之后。基本上，我建立一个共享对象并通过帮助程序来枚举其当前成员身份，该帮助程序使用initgroups/getgroups将正在运行的进程（助手可执行文件）角色设置为目标用户的默认角色（登录后会得到什么）这是辅助程序的完整代码：

#include <stdio.h> 
#include <unistd.h> 

struct group *groupStruct; 

int main(int argc, char *argv[]){ 

     int numgroups, iter, retCode; 
     int numgroups_max = sysconf(_SC_NGROUPS_MAX) + 1; 
     gid_t groupList[numgroups_max]; 

     if (argc != 2){ 
       printf("Insufficient Arguments.\n"); 
       return 1; 
     } 

     retCode=initgroups(argv[1], 0); 

     if (retCode != 0){ 
       printf("Unspecified failure: %d\n\n", retCode); 
       return 1; 
     } 

     numgroups = getgroups(numgroups_max, groupList); 

     for (iter=0; iter <= numgroups; iter++){ 

       if (iter != 0 && iter != numgroups) 
         printf(" "); 

        // "zero" means both "nothing more" and could be the root user's primary group, allow the first one through 
       if (groupList[iter] == 0 && getuid() == 0){ 
         if (iter != 0) 
           break; 

       }else if (groupList[iter] == 0) 
         break; 


       printf("%d", groupList[iter]); 

     } 

     return 0; 
} 

用户名是硬编码只是为了测试目的编译和测试后，它产生的组ID的用户更改硬编码值（或推入argv的。 ）解决了这个问题，我将其推送到帮助程序可执行文件中，因为它正在改变正在运行的进程的角色（至少是组成员的部分）。我可能会将它移动到库的调用例程中以获得性能/安全性（我可以先使用getgroups和setgroups保存补充和主要组），但我更快地在单独的可执行文件中进行概念验证。