Question

启动后，我希望我的Linux程序删除root权限并切换到非特权帐户。我在网上找到了各种各样的例子，但没有任何规范符合我的要求，特别是：

这是一个永久性的下降
（e）uid和（e）gid应切换到非root用户
仅Linux支持（内核＆gt; 2.6.32）
无需补充团体

我发现的最佳方法是：

uid_t new_uid = ...;
gid_t new_gid = ...;

gid_t rgid, egid, sgid;
if (setresgid(new_gid, new_gid, new_gid) < 0)
{
    perror("setresgid");
    exit(EXIT_FAILURE);
}
if (getresgid(&rgid, &egid, &sgid) < 0)
{
    perror("getresgid");
    exit(EXIT_FAILURE);
}
if (rgid != new_gid || egid != new_gid || sgid != new_gid)
{
    printf("unexpected gid");
    exit(EXIT_FAILURE);
}

if (setgroups(0, 0) != 0)
{
    perror("setgroups");
    exit(EXIT_FAILURE);
}

uid_t ruid, euid, suid;
if (setresuid(new_uid, new_uid, new_uid) < 0)
{
    perror("setresuid");
    exit(EXIT_FAILURE);
}
if (getresuid(&ruid, &euid, &suid) < 0)
{
    perror("getresuid");
    exit(EXIT_FAILURE);
}
if (ruid != new_uid || euid != new_uid || suid != new_uid)
{
    printf("unexpected uid");
    exit(EXIT_FAILURE);
}

我可以将它包装在一个exe中并使用以下内容证明uid和gid看起来是正确的：

ps -eO user,uid,ruid,suid,group,gid,rgid,sgid

程序无法绑定到特权端口或操纵大多数根拥有的文件，所以这一切都很好。

我还发现了captest程序（包含在libcap-ng-utils中），该程序验证该进程没有任何意外capabilities(7)。

但是，由于安全性是一个问题，我希望能够更加确信我已经正确地删除了所有非基本权限。我怎么能确定？

感谢。

Answer 1

执行此操作的“规范”方式是由D.J.Bernstein在他的'setuidgid'代码中实现的，该代码最初用于他的QMail程序，现在包含在'daemontools'中。

GNU coreutils中使用的实际代码基于DJB对程序的描述，其代码在此处可见https://github.com/wertarbyte/coreutils/blob/master/src/setuidgid.c

永久删除现代Linux上的root权限

1 个答案: