> For the complete documentation index, see [llms.txt](https://man.bsdcn.org/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://man.bsdcn.org/man9/cr_canseeothergids.9.md).

# cr\_canseeothergids(9)

`cr_canseeothergids` — 判断主体能否看到属于不相交组集合的实体

## 名称

`cr_canseeothergids`

## 概要

```c
int
cr_canseeothergids(struct ucred *u1, struct ucred *u2);
```

## 描述

> **注意**：此函数为内部函数。其功能已集成到 [cr\_bsd\_visible(9)](/man9/cr_bsd_visible.9.md) 中，应改用后者。

此函数检查持有凭据 `u1` 的主体是否被某项策略禁止查看持有凭据 `u2` 的主体或对象，该策略要求两份凭据至少有一个公共组。此判断依据 [realgroupmember(9)](/man9/groupmember.9.md) 使用真实组 ID 和补充组 ID，但不使用有效组 ID。

当且仅当 [sysctl(8)](/man8/sysctl.8.md) 变量 `security.bsd.see_other_gids` 设置为 0 时，此策略生效。

按惯例，超级用户（有效用户 ID 为 0）不受此策略限制，前提是 [sysctl(8)](/man8/sysctl.8.md) 变量 `security.bsd.suser_enabled` 为非零值，且没有活动的 MAC 策略明确拒绝此豁免（参见 priv\_check\_cred(9)）。

## 返回值

若策略被禁用、两份凭据至少共享一个公共组，或 `u1` 拥有可豁免此策略的特权，`cr_canseeothergids` 函数返回 0；否则返回 `ESRCH`。

## 参见

[cr\_bsd\_visible(9)](/man9/cr_bsd_visible.9.md), priv\_check\_cred(9), [realgroupmember(9)](/man9/groupmember.9.md)