getgroups函数

getgroups函数是一个POSIX标准定义的函数，用于获取当前进程所属的附加组（supplementary group）列表。

函数原型如下：

#include <unistd.h>

int getgroups(int size, gid_t grouplist[]);

函数参数解释：
- `size`：用于指定传入和传出的附加组列表的大小。通常可以将其设置为当前附加组的数量加1，以确保足够的空间。
- `grouplist`：一个数组，用于存储获取到的附加组ID。

函数返回值：
- 若成功，返回获取到的附加组的数量（不包括主要组）。
- 若失败，返回-1，并设置errno表示错误原因。

以下是一个示例代码，演示了如何使用getgroups函数获取当前进程的附加组列表：

#include <stdio.h>
#include <unistd.h>

#define MAX_GROUPS 16

int main() {
    gid_t grouplist[MAX_GROUPS];
    int num_groups, i;

    num_groups = getgroups(MAX_GROUPS, grouplist);
    if (num_groups == -1) {
        perror("getgroups");
        return 1;
    }

    printf("Number of supplementary groups: %d\n", num_groups);
    printf("Supplementary group IDs: ");
    for (i = 0; i < num_groups; i++) {
        printf("%d ", grouplist[i]);
    }
    printf("\n");

    return 0;
}

在上述示例中，我们首先定义了一个大小为`MAX_GROUPS`的数组来存储附加组的ID。然后，调用`getgroups`函数来获取当前进程的附加组列表，并将结果存储在数组中。最后，我们打印出附加组的数量和ID。

请注意，为了正常使用`getgroups`函数，需要在编译时链接libcap库，使用以下命令编译代码：

gcc example.c -o example -lcap

此外，需要注意的是，附加组列表是针对进程而言的，每个进程都有自己的附加组列表。