关于setreuid()

decimalism

1. 
   
2.         printf("====before change====\n");
   
3.         int eid = geteuid();
   
4.         printf("euid = %d\n",eid);
   
5.         int rid = getuid();
   
6.         printf("ruid = %d\n",rid);
   
7. 
   
8.         setreuid(-1,1001);
   
9.         printf("====after  change====\n");
   
10.         int eidx = geteuid();
    
11.         printf("euid = %d\n",eidx);
    
12.         int ridx = getuid();
    
13.         printf("ruid = %d\n",ridx);
    

复制代码

运行结果：

====before change====
euid = 1000
ruid = 1000
====after  change====\n");
euid = 1000
ruid = 1000

为什么 setreuid(-1,1001) 没作用？？？

decimalism

原来是setreuid(-1,1001)返回了-1，调用失败，怎么解决呢？

decimalism

经调试，setreuid()要在root下才可以用！

新问题：
倘若代码中有某些操作受限（比如system(rm file) ），怎么在代码中获取这些信息，一旦知道代码中有受限操作就结束掉进程，而不让它运行下去？

fdl19881

回复 3# decimalism

system(3)
    RETURN VALUE
       The value returned is -1 on error (e.g.   fork(2)  failed),  and  the
       return status of the command otherwise.  This latter return status is
       in the format specified in wait(2).  Thus, the exit code of the  com‐
       mand  will be WEXITSTATUS(status).  In case /bin/sh could not be exe‐
       cuted, the exit status will be that of a command that does exit(127).

       If the value of command is NULL,  system()  returns  nonzero  if  the
       shell is available, and zero if not.

       system() does not affect the wait status of any other children.

查看system函数返回值就行了。

decimalism

回复 4# fdl19881


    不一定调用system，有可能是fopen什么的啊

fdl19881

回复 5# decimalism


    你的意思那是指调用函数不成功了？  判断下返回值就知道是否成功了，，不成功就exit.
是不是这个意思 ?

decimalism

回复 6# fdl19881


    判断某个进程中是否有读写或执行其他进程的行为，有的话就要终止这个非法进程。
    我将这个进程放在一个最低权限的用户下执行，这些非法操作他就执行不了了，可是这个进程并没有结束。
    现在，我要终止存在非法操作的进程。
    怎么做？？？

MMMIX

decimalism 发表于 2012-07-12 13:29
 现在，我要终止存在非法操作的进程。
    怎么做？？？

用 kill(3) 发信号

decimalism

回复 8# MMMIX


    我并不知道哪些进程非法了啊

MMMIX

decimalism 发表于 2012-07-12 13:29
回复 6# fdl19881

判断某个进程中是否有读写或执行其他进程的行为，有的话就要终止这个非法进程。

这个你可以看看 SELinux，或者是 Systrace。