Linux программирование в примерах
вернуться

Роббинс Арнольд
Шрифт:

Та же логика применяется к программам setgid, хотя на практике программы с setgid используются гораздо реже, чем с setuid (Это также плохо; многие вещи, которые делаются программами с setuid

root
, легко могут быть сделаны программами с setgid или программами, которые вместо этого устанавливают setuid на обычного пользователя [118] ).

11.2. Получение ID пользователя и группы

Получение от системы сведений о UID и GID просто. Функции следующие:

118

Одной из программ, разработанных с этой целью, является GNU userv (

ftp://ftp.gnu.org/gnu/userv/
) — Примеч. автора.

#include <unistd.h> /* POSIX */

uid_t getuid(void); /* Действительный и эффективный UID */

uid_t geteuid(void);

gid_t getgid(void); /* Действительный и эффективный GID */

gid_t getegid(void);

int getgroups(int size, gid_t list[]); /* Список дополнительных групп*/

Функции:

uid_t getuid(void)

Возвращает действительный UID.

uid_t geteuid(void)

Возвращает эффективный UID.

gid_t getgid(void)

Возвращает действительный GID.

gid_t getegid(void)

Возвращает эффективный GID.

int getgroups(int size, gid_t list[])

Заполняет до

size
элементов массива
list
из набора дополнительных групп процесса. Возвращаемое значение является числом заполненных элементов или -1 при ошибке. Включается ли в набор также эффективный GID, зависит от реализации. На системах, совместимых с POSIX, можно передать в size нулевое значение; в этом случае
getgroups
возвращает число групп в наборе групп процесса. Затем можно использовать это значение для динамического выделения массива достаточного размера. На не-POSIX системах константа
NGROUPS_MAX
определяет максимально допустимый размер для массива
list
. Эту константу можно найти в современных системах в
<limits.h>
, а в старых системах в
<sys/param.h>
. Вскоре мы представим пример.

Возможно, вы заметили, что для получения сохраненных значений set-user ID или set-group ID нет вызовов. Это просто первоначальные значения эффективных UID и GID. Таким образом, для получения шести значений в начале программы вы можете использовать код наподобие этого:

uid_t ruid, euid, saved_uid;

gid_t rgid, egid, saved_gid;

int main(int argc, char **argv) {

 ruid = getuid;

 euid = saved_uid = geteuid;

 rgid = getgid;

 egid = saved_gid = getegid;

 /* ...оставшаяся программа... */

}

Вот пример получения набора групп. В качестве расширения

gawk
предоставляет доступ на уровне
awk
к значениям действительных и эффективных UID и GID и дополнительному набору групп. Для этого он должен получить набор групп. Следующая функция из
main.c
в дистрибутиве
gawk
3.1.3:

1080 /* init_groupset --- инициализация набора групп */

1081

1082 static void

1083 init_groupset

1084 {

1085 #if defined(HAVE_GETGROUPS) && defined(NGROUPS_MAX) && NGROUPS_MAX > 0

1086 #ifdef GETGROUPS_NOT_STANDARD

1087 /* Для систем, которые не отвечают стандарту, используйте старый способ */

1088 ngroups = NGROUPS_MAX;

1089 #else

1090 /*

1091 * Если оба аргумента при вызове равны 0, возвращаемое

1092 * значение является общим числом групп.

1093 */

1094 ngroups = getgroups(0, NULL);

1095 #endif

1096 if (ngroups == -1)

1097 fatal(_("could not find groups: %s"), strerror(errno));

1098 else if (ngroups == 0)

1099 return;

1100

1101 /* заполнить группы */

1102 emalloc(groupset, GETGROUPS_T*, ngroups * sizeof(GETGROUPS_T), "init_groupset");

1103

1104 ngroups = getgroups(ngroups, groupset);

1105 if (ngroups == -1)

1106 fatal(_("could not find groups: %s"), strerror(errno));

1107 #endif

1108 }

Переменные

ngroups
и
groupset
глобальные; их объявления не показаны. Макрос
GETGROUPS_T
(строка 1102) является типом для использования со вторым аргументом: на системе POSIX это
gid_t
, в противном случае
int
.