免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 1851 | 回复: 1
打印 上一主题 下一主题

[网络子系统] 求高手解socket 权限问题 [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2014-08-19 19:30 |只看该作者 |倒序浏览
vsftpd在某个设备下的linux内核工作正常,因工作需要移植此vsftpd到新设备下的另一个linux内核下不能工作;

原因为执行FTP 的PASV命令时,在函数vsf_privop_pasv_listen下创建监听socket失败,具体错误函数为:

socket(PF_INET, SOCK_STREAM, IPPROTO_TCP) 返回-1, errno=13 (即Permission denied);

先怀疑euid和egid在新内核下不同。后打印两个内核环境下都为eudi=99 egid=99

请高手指点,socket权限是怎么回事。

论坛徽章:
9
辰龙
日期:2014-08-18 20:38:42未羊
日期:2014-09-04 08:50:45丑牛
日期:2014-09-06 00:12:55寅虎
日期:2014-12-22 20:50:56摩羯座
日期:2015-01-14 22:28:15巳蛇
日期:2015-01-23 20:39:272015年辞旧岁徽章
日期:2015-03-03 16:54:1515-16赛季CBA联赛之青岛
日期:2016-03-13 23:37:1915-16赛季CBA联赛之深圳
日期:2016-03-29 18:52:38
2 [报告]
发表于 2014-08-20 09:05 |只看该作者
回复 1# jzwxh77

看了一下我目前的内核代码,好像没有在socket里返回EACCES错误码的地方。
而且从功能来讲,一个普通用户应该也能发送TCP数据包。

可能是你新的机器有一些什么安全配置拦截了。
你可以strace一下,找到失败的系统调用,然后再结合内核源码+kprobe用二分法定位返回出错的点。

   
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP