[ruby-dev:15031] Re: setuid and seteuid

永井＠知能．九工大です．

From: [e-mail]
Subject: [ruby-dev:15028] Re: setuid and seteuid
Date: Sat, 3 Nov 2001 09:08:03 +0900
Message-ID: <[e-mail]>
nagai> スクリプトの portability という点では，
nagai> 「非サポート」となっている部分で
nagai> 利用者意図を考えた対応をするように，
nagai> もう少し検討が必要な気はしています．

これですが，Process.swap_id(仮名) で，
setreuid を持たず，seteuid を持つ場合には
次の方法で実装できそうな気がしてきました．
------------------------------------------------------
 ・seteuid が実装される場合は，保存ユーザ ID の存在が要求される．

 ・setuid と seteuid のみの場合，保存ユーザ ID を変更できるのは，
   ルート権限で実行した setuid のみ．

 ・setreuid を持たない場合，Process.uid= は setuid によって実装される．
   このとき，ルート権限 (geteuid() == 0) の状況で
   このメソッドの実行に成功した場合には，
   saved uid は Process.uid= の引数値になっているはずなので，
   その値を内部状態として保存する．この保存値を仮に SID とする．

 ・setreuid を持たない場合，Process.swap_id(仮名) を
   次のように実装する．

     if getuid() != geteuid() then
        seteuid(getuid())
     else
        seteuid(SID)
     end
------------------------------------------------------
これにより，4.4BSD などが想定しているユーザ ID に関しての戦略は
取り込めるのではないかという気がします．
いかがでしょうか？

あとは setuid 以外が存在しないケースとなりますが，
これはさすがにどうしようもなさそうですねぇ．．．(^_^;

# 一応，Process.euid= については setuid を使うことにしておく？
# if geteuid != 0 then setuid(id) などとして．．．
-- 
                                         永井 秀利 （九工大 知能情報）
                                             [e-mail]