Создание программы, всегда запускаемой от имени root в OS X

Я работаю под Linux, но поскольку OSX-это просто BSD, я предполагаю, что он следует тем же (общим) правилам, что и любой другой Unix.

в вашей программе вам нужно вызвать setuid (UID), который возвращает 0 при успешном выполнении, чтобы он работал как этот UID, и вы хотите работать как root. UID корня является наверное 0, но если вы особенно параноик, используйте getpwnam (const char *szUserName), чтобы получить UID.

Так, что-то вроде этого:

#include <stdio.h> // needed for printf

#include <sys/types.h>
#include <pwd.h>
#include <unistd.h>

void change_to_user (const char *szUserName)
{
  struct passwd *pw;

  pw = getpwnam(szUserName);
  if (pw != NULL)
  {
    uid_t uid = pw->pw_uid; // we now have the UID of the username

    printf ("UID of user %s is %d\n", szUserName, (int)uid);
    if (setuid (uid) != 0)
    {
      perror ("setuid");
    }
    else
    {
      // this will fail if you try to change to root without the SUID
      // bit set.  This executive needs to be owned by root (probably
      // group owned by root as well), and set the SUID bit with:
      //   suid a+s {executable}
      printf ("UID is now %d\n", (int)uid);
    }
  }
  else
  {
    perror ("getpwnam");
  }
}


int main (int argc, char **argv)
{
  int iIter;

  if (argc == 1)
  {
    printf ("Give me a user name\n");
    return 1;
  }

  for (iIter = 1 ; iIter < argc ; iIter++)
  {
    change_to_user (argv[iIter]);
  }
  return 0;
}

вы можно установить любое имя пользователя, так что, возможно, вы используете сценарий cgi, и вы хотите, чтобы запустить в качестве имени пользователя на свой счет вместо "www-данных" или что - то еще-вы можете использовать его там. Я делаю это, поэтому я могу подробно ответить на ваш вопрос.