J'écris un programme en C qui se lie à un port < 1024. Je voudrais qu'il fonctionne avec des privilèges non-root par la suite.Quelle est la bonne façon de passer à un niveau de privilège inférieur avec setuid?
Je sais que je dois appeler setuid(), mais avec quel argument? Les UID varient d'un système à l'autre.
Vous pouvez utiliser getpwnam() pour rechercher un utilisateur uid/gid par nom:
#include <sys/types.h>
#include <unistd.h>
#include <pwd.h>
int changepriv(const char *user) {
struct passwd *pw;
int rv;
pw = getpwnam(user);
if (!pw)
return -1;
rv = setgid(pw->pw_gid);
if (rv == -1)
return -2;
rv = setuid(pw->pw_uid);
if (rv == -1)
return -3;
return 0;
}
Plus que vous voulez savoir http://www.eecs.berkeley.edu/~daw/papers/setuid-usenix02.pdf
lien agréable. les dessins de la machine d'état sont particulièrement amusants. drôle comment un tel système évolue en quelque sorte :-) – asveikau
Mais les noms d'utilisateur varient également selon le système. Chaque système a un UID 0 w/username = root. mais chaque système aura-t-il un nom d'utilisateur = www? Si quelqu'un sur un système différent exécute ceci, je voudrais pour eux ne pas avoir à changer le code source – Derrick
essayer un compte comme "personne", mais normalement ce serait une option de configuration. –
Hmm merci les gars. J'ai utilisé à peu près cette idée avec une torsion. Utilisez getlogin() pour trouver le nom d'utilisateur. – Derrick