ruby-list

実ユーザー/グループID、実効ユーザー/グループIDを操作するシステムコールは、
似た名前のものがたくさんあるし、実際に相手にしているOSでは
書籍の説明どおりに動かなかったりして苦労が多いので、
今回の試みは意義のあることだと思います。

実装方法に関して、私が普段使っているBSD/OSの場合の事情ですが、
次のような考慮事項があります。

何のパラメーターもつけずに ./configure すると
	#define HAVE_SETREUID 1
となるので、setreuid/setregidを使った実装になるのですが、
実際にはsetuid/seteuid / setgid/setegidを使わないと正常に
IDが切り替わらない場合があります。

この点に気づいたのは、samba-2.2.Xをアップデートしようとしていたときでした。
グループID(wheelとnogroup)を切り替えるためにsetregidを呼び出しているのですが、
実際には切り替わらないのです。
man setregidしてみると、次のような記述があります。
	The setregid() function was intended to allow swapping the real
	and effective group IDs in set-group-ID programs to temporarily
	relinquish the set-group-ID value. This function did not work
	correctly, and its purpose is now better served by the use of
	the setegid() function (see setuid(2)).
ということで、setgid/setegidで切り替えるようにしてみたところ、
うまく動作しています。

ちなみに、sambaのこの変更パッチを投稿したところ、Mac OS X 10.2でも
同様の問題があり、パッチ適用によりうまく動作するようになったという
通知がありました。

なお、
	#elif defined HAVE_SETRGID && defined HAVE_SETEGID
のときsetrgid/setegidを使っているようですが、そうではなくsetgid/setegidです。
man setrgidには次のような記述があります。
	The use of these calls is not portable. Their use is discouraged;
	they will be removed in the future.

--
横山岳浩
tac@amris.co.jp

Thread

Prev Next

In This Thread

Prev Next

[#37850] [ANN]Ruby-GNOME-0.33 — Masao Mutoh <mutoh@...>

[#37851] 1.8.0での属性代入の返値 — Shinya Kawaji <kawaji@...>

[#37854] splitで複数の改行文字 — 堀川 久 <vzw00011@...>

[#37858] remainderの値が? — yoshihisa masuda <sacong@...>

[#37861] enctype="multipart/form-data"を指定するとcgiライブラリがエラー — 堀川 久 <vzw00011@...>

[#37865] Windowsでの標準入力リダイレクト — OOTANI TAKASHI <otn@...5.so-net.ne.jp>

[#37866] PostgreSQLに半角カナはINSERTできますか？ — Asuka Ito <asuka@...>

[#37870] [ANN] ossl-0.2.0-pre3 — GOTOU Yuuzou <gotoyuzo@...>

[#37871] SEAソフトウェア・シンポジウム2003資料 — m_seki@...

[#37875] ERB の仕様 — URABE Shyouhei <s-urabe@...>

[#37892] subのパターンと後方参照 — Shigeaki Kinoshita <QZT05560@...>

[#37906] control user ID / group ID — Hidetoshi NAGAI <nagai@...>

[#37918] mime.rb が使えません。 — <bananaire@...>

[#37936] __FILE__ in mswin32 — OOTANI TAKASHI <otn@...5.so-net.ne.jp>

[#37941] multipart/form-dataのためのcgi.rbの修正 — 堀川 久 <vzw00011@...>

[#37947] Ruby/MySQL — とみたまさひろ <tommy@...>

[#37950] "".split level — Kazuhiro Yoshida <moriq@...>

[#37972] rubyw とは？ — tachyon@...

[#37976] Singletonオブジェクトの保存・読み込み — sakazuki <QZS01353@...>

[#37978] net/ftp.rb — TAKAISHI Hayato <rio-t@...>

[#37979] multiple Tk interpreter support — Hidetoshi NAGAI <nagai@...>

[#37981] debug.rb for 1.8.0 — "NAKAMURA, Hiroshi" <nakahiro@...>

[#37987] Rubyシェルプログラミング−irb＆irbsh徹底活用− — rubikitch <rubikitch@...>

[#37996] rdtools の roff 出力の改善 — Tatsuki Sugiura <sugi@...>

[#37998] o_dbm for qdbm — keiju@... (Keiju ISHITSUKA)

[ruby-list:37912] Re: control user ID / group ID

Thread

In This Thread

[#37854] splitで複数の改行文字 — 堀川久 <vzw00011@...>

[#37861] enctype="multipart/form-data"を指定するとcgiライブラリがエラー — 堀川久 <vzw00011@...>

[#37936] FILE in mswin32 — OOTANI TAKASHI <otn@...5.so-net.ne.jp>

[#37941] multipart/form-dataのためのcgi.rbの修正 — 堀川久 <vzw00011@...>