5

我在 C 中创建了一个 setuid 程序。可执行文件如下所示：

-r-s-r-s--- 1 root users 13073 Jun 15 21:56 server

我执行程序userA/users并尝试将 uid/gid 设置为userB/otherUsers. setgid()失败，不允许操作。userA不是otherUsers我如何更改有效 gid 的一部分？

[编辑]这是我所做的一个小总结。我的 C 程序以 userA 身份执行，将 uid 和 gid 设置为 userB 并创建一个文件。与预期不同，该文件属于组 root，因为setgid()失败。

[userA@node uid]$ id
uid=11945(userA) gid=544(users) groups=544(users)
[userA@node uid]$ id userB
uid=11946(userB) gid=10792(otherUsers) groups=10792(otherUsers)
[userA@node uid]$ cat uid.c 
#include <stdio.h>
#include <unistd.h>

int main() {
  setuid(11946);
  setgid(10792);

FILE *f = fopen("userB_file", "w");
fclose(f);

return 0;
}
[userA@node uid]$ ls -l uid
-r-sr-sr-x 1 root root 7130 Jun 17 14:16 uid
[userA@node uid]$ ./uid 
[userA@node uid]$ ls -l userB_file 
-rw-r--r-- 1 userB root 0 Jun 17 14:19 userB_file
4

1 回答 1

21

我怀疑你setuid之前打过电话setgid。一旦您调用setuid将 uid 更改为 root 以外的其他值，您就失去了将 gid 更改为任意值的权限。你必须先打电话setgid，然后setuid。

于 2012-06-16T11:12:31.010 回答