为什么执行ping命令时不需要root权限？ 怎样让进程具有root权限？

     最近遇到一个问题， 需要让普通用户执行程序时具有root权限， 怎么办呢？
     我们来看看ping, 它采用了raw socket, 需要root权限， 但是， 我们平常执行root命令的时候， 没有加sudo啊， 来探个究竟：ubuntu@VM-0-15-ubuntu:~/taoge/raw_soc$ ll `which ping`
-rwsr-xr-x 1 root root 44168 May 8 2014 /bin/ping*
ubuntu@VM-0-15-ubuntu:~/taoge/raw_soc$      可以看到， 可执行程序二进制文件ping的owner是root, 且是rws的， 注意这个s
     APUE说：若文件的所有者是超级用户，而且设置了该文件的设置用户位（suid），然后该程序由一个进程执行时，则该进程具有超级用户特权。

    所以， 我们来模仿ping的方式。 程序如下：#include <stdio.h>
#include <string.h>
#include <unistd.h>
#include <sys/socket.h>
#include <sys/types.h>
#include <linux/if_ether.h>
#include <stdlib.h>
#include <arpa/inet.h>

int main()
{
printf("main is running\n");

int iSock, nRead, iProtocol;
char buffer[4096] = {0};
char *ethhead, *iphead, *tcphead, *udphead, *icmphead, *p;

if((iSock = socket(PF_PACKET, SOCK_RAW, htons(ETH_P_IP))) < 0)
{
printf("create iSocket error, check root\n"); // 需要root权限
return 1;
}

while(1)
{
nRead = recvfrom(iSock, buffer, 2048, 0, NULL, NULL);
/*
以太网帧头 14
ip头 20
udp头 8
总共42字节(最少)
*/
if(nRead < 42)
{
printf("packet error\n");
continue;
}

int n = 0XFF;
char szVisBuf[1024] = {0};
for(unsigned int i = 0; i < nRead; ++i)
{
char szTmp[3] = {0};
sprintf(szTmp, "%02x", buffer[i]&n);
strcat(szVisBuf, szTmp);
}

ethhead = buffer;
p = ethhead;

iphead = ethhead + 14;
p = iphead + 12;

char szIps[128] = {0};
snprintf(szIps, sizeof(szIps), "IP: %d.%d.%d.%d => %d.%d.%d.%d",
p[0]&n, p[1]&n, p[2]&n, p[3]&n,
p[4]&n, p[5]&n, p[6]&n, p[7]&n);
iProtocol = (iphead + 9)[0];
p = iphead + 20;

unsigned int iDstPort = (p[2]<<8)&0xff00 | p[3]&n;
switch(iProtocol)
{
case IPPROTO_UDP :
if(iDstPort == 8888)
{
printf("source port: %u,",(p[0]<<8)&0xff00 | p[1]&n);
printf("dest port: %u\n", iDstPort);

printf("%s\n", szIps);
printf("%s\n", szVisBuf);
printf("nRead is %d\n", nRead);

}
break;
case IPPROTO_RAW :
printf("raw\n");
break;
default:
break;
}
}
}
       再看：ubuntu@VM-0-15-ubuntu:~/taoge/raw_soc$ g++ server.cpp
ubuntu@VM-0-15-ubuntu:~/taoge/raw_soc$ ./a.out
main is running
create iSocket error, check root
ubuntu@VM-0-15-ubuntu:~/taoge/raw_soc$ ll a.out
-rwxrwxr-x 1 ubuntu ubuntu 9016 Mar 2 22:26 a.out*
ubuntu@VM-0-15-ubuntu:~/taoge/raw_soc$
ubuntu@VM-0-15-ubuntu:~/taoge/raw_soc$
ubuntu@VM-0-15-ubuntu:~/taoge/raw_soc$
ubuntu@VM-0-15-ubuntu:~/taoge/raw_soc$ sudo chown root a.out
ubuntu@VM-0-15-ubuntu:~/taoge/raw_soc$ sudo chmod u+s a.out
ubuntu@VM-0-15-ubuntu:~/taoge/raw_soc$ ll a.out
-rwsrwxr-x 1 root ubuntu 9016 Mar 2 22:26 a.out*
ubuntu@VM-0-15-ubuntu:~/taoge/raw_soc$
ubuntu@VM-0-15-ubuntu:~/taoge/raw_soc$
ubuntu@VM-0-15-ubuntu:~/taoge/raw_soc$
ubuntu@VM-0-15-ubuntu:~/taoge/raw_soc$ ./a.out
main is running
       结果OK, 可见a.out进程具有了root权限。
       由于进程具有了root权限， 所以操作的时候， 一定要注意安全问题。