Linux API. Исчерпывающее руководство

Вызовы setresuid() и setresgid() делают «все или ничего» Либо успешно изменяются все запрошенные идентификаторы, либо не изменяется ни один из них. (То же самое можно сказать и о других системных вызовах, рассмотренных в этой главе и изменяющих сразу несколько идентификаторов.)

Хотя setresuid() и setresgid() предоставляют самый очевидный API для изменения идентификаторов процесса, невозможно применять их портируемым образом в приложениях — они не определены в SUSv3 и доступны только в немногих других реализациях UNIX.

9.7.2. Извлечение и изменение идентификаторов файловой системы

Все ранее рассмотренные системные вызовы, изменяющие действующие пользовательские или групповые идентификаторы процесса, также всегда изменяют и соответствующий идентификатор файловой системы. Чтобы изменить идентификаторы файловой системы независимо от действующих идентификаторов, следует применить два характерный только для Linux системных вызова: setfsuid() и setfsgid().

#include

int setfsuid(uid_t fsuid);

Всегда возвращает предыдущий пользовательский идентификатор файловой системы

int setfsgid(gid_t fsgid);

Всегда возвращает предыдущий групповой идентификатор файловой системы

Системный вызов setfsuid() изменяет пользовательский идентификатор файловой системы процесса на значение, указанное в аргументе fsuid. Системный вызов setfsgid() изменяет групповой идентификатор файловой системы на значение, указанное в аргументе fsgid.

Здесь также применяются некоторые правила. Правила для setfsgid() аналогичны правилам для setfsuid() и звучат таким образом.

1. Непривилегированный процесс может установить пользовательский идентификатор файловой системы на текущее значение реального идентификатора пользователя, действующего идентификатора пользователя, идентификатора пользователя файловой системы (то есть оставить все без изменений) или сохраненного установленного идентификатора пользователя.

2. Привилегированный процесс может установить идентификатор пользователя файловой системы на любое значение.

Реализация этих вызовов слегка не доработана. Для начала следует отметить отсутствие соответствующих системных вызовов, извлекающих текущее значение идентификаторов файловой системы. Кроме того, в системных вызовах отсутствует проверка на возникновение ошибки; если непривилегированный процесс предпринимает попытку установить для своего идентификатора файловой системы неприемлемое значение, она игнорируется. Возвращаемым значением для каждого из этих системных вызовов является предыдущее значение соответствующего идентификатора файловой системы, независимо от успешности выполнения системного вызова. Таким образом, у нас есть способ определения текущих значений идентификаторов файловой системы, но только с одновременной попыткой (либо успешной, либо нет) их изменения.

Использование системных вызовов setfsuid() и setfsgid() больше не имеет в Linux никакой практической необходимости, и его следует избегать в тех приложениях, которые разрабатываются с прицелом на портирование для работы в других реализациях UNIX.

9.7.3. Извлечение и изменение дополнительных групповых идентификаторов

Системный вызов getgroups() записывает в массив, указанный в аргументе grouplist, набор групп, в которые на данный момент входит вызывающий процесс.

#include

int getgroups(int gidsetsize, gid_t grouplist[]);

Возвращает при успешном завершении количество групповых идентификаторов, помещенное в grouplist, а при ошибке —1

В Linux, как и в большинстве реализаций UNIX, getgroups() просто возвращает дополнительные групповые идентификаторы вызывающего процесса. Но SUSv3 также разрешает реализации включать в возвращаемый grouplist действующий групповой идентификатор вызывающего процесса.

Вызывающая программа должна выделить память под массив grouplist и указать его длину в аргументе gidsetsize. При успешном завершении getgroups() возвращает количество групповых идентификаторов, помещенных в grouplist.

Если количество групп, в который входит процесс, превышает значение, указанное в gidsetsize, системный вызов getgroups() возвращает ошибку (EINVAL). Во избежание этого можно задать для массива grouplist значение, большее на единицу (для разрешения портируемости при возможном включении действующего группового идентификатора), чем значение константы NGROUPS_MAX (определенной в заголовочном файле ). Эта константа определяет максимальное количество дополнительных групп, в которые может входить процесс. Таким образом, grouplist можно объявить с помощью следующего выражения:

gid_t grouplist[NGROUPS_MAX + 1];

В ядрах Linux, предшествующих версии 2.6.4, у NGROUPS_MAX было значение 32. Начиная с версии 2.6.4, значение у NGROUPS_MAX стало равно 65536.