TL;DR例如su或sudo如何在没有PAM的情况下工作？
你好
我想玩一下suid之类的东西，我已经得到了SUID部分和SUID位之类的东西，但问题是它没有问我密码，因为我想让它问密码，发现su和sudo在源代码中相当混乱，我很困惑。
我查看了setsuid（）和getuid（）文档，似乎没有任何关于密码验证的内容。
如何在没有PAM的情况下实现密码身份验证，我使用没有PAM的sudo，它工作正常，su和pam，两者都工作正常，我很困惑如何使它工作
这段C++代码就是我现在所拥有的：

// a.cc //

#include <iostream>
#include <unistd.h>
#include <cerrno>
#include <cstring>

int main(int argc, char *argv[]) {
    uid_t user = getuid();
    if (setuid(0) == -1) {
        std::cerr << strerror(errno) << '\n';
        return 1;
    }

    system(argv[1]);

    if (setuid(user) == -1) {
        std::cerr << errno << '\n';
        return 1;
    }
    return 0;
}

并且在用例如GCC编译它并且文件被命名为www.example.com之后a.cc:

$ g++ a.cc -o a

并赋予它执行和SUID权限，并将所有权授予root

$ sudo chown root:root ./a
$ sudo chmod 4555 ./a

它只是工作，但没有密码认证

$ ./a id

uid=0(root) gid=1000(ari) groups=1000(ari),5(tty),10(wheel),27(video),78(kvm),250(portage)

(ari是我的用户）
即使在注销或运行sudo -k以结束sudo超时之后，它仍然可以在没有密码认证的情况下工作。

• 苏源：https://github.com/shadow-maint/shadow/blob/master/src/su.c
• Sudo来源：https://github.com/sudo-project/sudo/blob/main/src/sudo.c

谢谢提前回答