特殊なアクセス権 SUID(Set User ID) 設定時の動作を確認した

1$ ps -p $$ -o euser,egroup,euid,egid
2EUSER    EGROUP    EUID  EGID
3dam      user      1000  1000

1$ id
2uid=1000(dam) gid=1000(user) groups=1000(user) context=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023

 1#include<stdio.h>     /* fopen, fclose, fprintf */
 2#include<stdlib.h>    /* atoi */
 3#include<unistd.h>    /* getresuid */
 4#include<sys/types.h> /* uid_t */
 5
 6int getresuid(uid_t *ruid, uid_t *euid, uid_t *suid);
 7
 8int main(int argc, char *argv[]){
 9    FILE *fp;
10    uid_t ruid, euid, suid;
11
12    int hiscore = atoi(argv[1]);
13
14	// 各種 uid の取得
15    getresuid(&ruid, &euid, &suid);
16
17	// hiscores ファイルを追加モードで開く
18    if ((fp = fopen("hiscores", "a")) == NULL){
19        perror("fopen");
20        exit(1);
21    };
22
23	// hiscores に ruid と最高得点を出力
24    fprintf(fp, "%d, %d\n", ruid, hiscore);
25
26	// hiscores ファイルを閉じる
27    if (fclose(fp) == EOF){
28        perror("fclose");
29        exit(1);
30    }
31
32    return 0;
33}

1$ ls -l boggle hiscores
2-rwxr-xr-x. 1 wizard games 79112  3月 31 00:44 boggle
3-rw-r--r--. 1 wizard games     0  3月 31 00:49 hiscores

1$ ./boggle 12345
2fopen: Permission denied

1$ ls -l boggle hiscores
2-rwxr-xr-x. 1 wizard games 79208  3月 31 01:27 boggle
3-rw-r--r--. 1 wizard games    12  3月 31 01:18 hiscores
4$
5$ sudo chmod u+s boggle
6$
7$ ls -l boggle hiscores
8-rwsr-xr-x. 1 wizard games 79208  3月 31 01:27 boggle
9-rw-r--r--. 1 wizard games    12  3月 31 01:18 hiscores

1$ ./boggle 12345
2[dam@localhost mypg]$ echo $?
30
4[dam@localhost mypg]$ cat hiscores
51000, 12345

 1#include<stdio.h>     /* fopen, fclose, fprintf */
 2#include<stdlib.h>    /* atoi */
 3#include<unistd.h>    /* getresuid */
 4#include<sys/types.h> /* uid_t */
 5
 6int getresuid(uid_t *ruid, uid_t *euid, uid_t *suid);
 7int getresgid(gid_t *rgid, gid_t *egid, gid_t *sgid);
 8
 9int main(int argc, char *argv[]){
10    FILE *fp;
11    uid_t ruid, euid, suid;
12    gid_t rgid, egid, sgid;
13
14    int hiscore = atoi(argv[1]);
15
16	// 各種 uid, gid の取得
17    getresuid(&ruid, &euid, &suid);
18    getresgid(&rgid, &egid, &sgid);
19
20    // 取得した各種 uid, gid を表示
21    printf("ruid=[%d], euid=[%d], suid=[%d]\n", ruid, euid, suid);
22    printf("rgid=[%d], egid=[%d], sgid=[%d]\n", rgid, egid, sgid);
23
24	// hiscores ファイルを追加モードで開く
25    if ((fp = fopen("hiscores", "a")) == NULL){
26        perror("fopen");
27        exit(1);
28    };
29
30	// hiscores に ruid と最高得点を出力
31    fprintf(fp, "%d, %d\n", ruid, hiscore);
32
33	// hiscores ファイルを閉じる
34    if (fclose(fp) == EOF){
35        perror("fclose");
36        exit(1);
37    }
38
39    return 0;
40}

 1$ ./boggle 12345
 2ruid=[1000], euid=[1001], suid=[1001]
 3rgid=[1000], egid=[1000], sgid=[1000]
 4$
 5$ ls -l boggle hiscores
 6-rwsr-xr-x. 1 wizard games 79112  3月 31 00:44 boggle
 7-rw-r--r--. 1 wizard games    12  3月 31 00:49 hiscores
 8$
 9$ cat /etc/passwd | grep wizard
10wizard:x:1001:20::/home/wizard:/bin/bash
11$
12$ ps -p $$ -o euser,egroup,euid,egid
13EUSER    EGROUP    EUID  EGID
14dam      user      1000  1000
15$

 1#include<stdio.h>
 2#include<unistd.h>
 3#include<sys/types.h> /* uid_t */
 4
 5int getresuid(uid_t *ruid, uid_t *euid, uid_t *suid);
 6
 7int main(int argc, char *argv[]){
 8    uid_t ruid, euid, suid;
 9    getresuid(&ruid, &euid, &suid);
10    printf("seteuid before: ruid=[%d], euid=[%d], suid=[%d]\n", ruid, euid, suid);
11    if(seteuid(ruid) != 0){
12        perror("setuid");
13    };
14    getresuid(&ruid, &euid, &suid);
15    printf("seteuid after : ruid=[%d], euid=[%d], suid=[%d]\n", ruid, euid, suid);
16    return 0;
17}

1$ ./boggle
2seteuid before: ruid=[1000], euid=[1001], suid=[1001]
3seteuid after : ruid=[1000], euid=[1000], suid=[1001]
4[dam@localhost mypg]$

 1$ cat boggle
 2echo $1 >> hiscores
 3$
 4$ ls -l boggle hiscores
 5-rwsr-xr-x. 1 wizard games 20  3月 31 03:02 boggle
 6-rw-r--r--. 1 wizard games 72  3月 31 01:59 hiscores
 7$
 8$ ./boggle 12345
 9./boggle: 行 1: hiscores: 許可がありません
10$

 1$ cat boggle
 2#echo $1 >> hiscores
 3ps -p $$ -o euser,egroup,euid,egid
 4$
 5$ ls -l boggle hiscores
 6-rwsr-xr-x. 1 wizard games 56  3月 31 03:08 boggle
 7-rw-r--r--. 1 wizard games 72  3月 31 01:59 hiscores
 8$
 9$ ./boggle
10EUSER    EGROUP    EUID  EGID
11dam      user      1000  1000
12$