unix domain socket进程凭据

ayu_ag

墨衍会员 · AI 创作全网分发码龄16年

关注

VIP免费原创最新推荐文章于 2026-08-25 16:13:00 发布 6.2k 阅读 AI 写同款· GEO 优化 ›

进程凭据是指unix domain socket(AF_UNIX)发送方的pid，uid，gid信息。

只能是AF_UNIX，不能是AF_INET的原因很简单，AF_INET可能都不在同一台机器上，pid，uid，gid没有意义。

在以下的内容中，socket server作为接收方，socket client作为发送方，当然反过来也没有问题，不过本文以这个为例。

有两种方法传递进程凭据：

1、SO_PEERCRED

man pages中的解释：

SO_PEERCRED
              Return the credentials of the foreign process connected to
              this socket.  This is possible only for connected AF_UNIX
              stream sockets and AF_UNIX stream and datagram socket pairs
              created using socketpair(2); see unix(7).  The returned
              credentials are those that were in effect at the time of the
              call to connect(2) or socketpair(2).  The argument is a ucred
              structure; define the _GNU_SOURCE feature test macro to obtain
              the definition of that structure from <sys/socket.h>.  This
              socket option is read-only.

在socket server端调用如下代码：

struct ucred cred;
socklen_t len;
len = sizeof(struct ucred);
// ......, after accept
getsockopt(client_fd, SOL_SOCKET, SO_PEERCRED, &cred, &len);
printf("Credentials from SO_PEERCRED: pid=%d, uid=%d, gid=%d\n", cred.pid, cred.uid, cred.gid);

注意编译时先#define _GNU_SOURCE，再#include <sys/socket.h>，否则struct ucred的定义找不到的；

需要对client_fd调用getsockopt，如果对listen_fd调用的话，每