Editer un article - Informaticien.be

Editer un article

Titre
Mots Clés
Texte	[size=18] [b]Nom[/b] [/size] setuid - Fixer l'ID de l'utilisateur. [size=18] [b]Résumé[/b] [/size] [b]#include <sys/types.h>[/b] [b][/b] [b]#include <unistd.h>[/b] [b][i]int setuid(uid_t uid );[/i][/b] [size=18] [b]Description[/b] [/size] [b]setuid[/b] fixe l'UID effectif du processus en cours. Si cet UID effectif est celui du Super-User, les UID réels et sauvés sont également fixés. Sous Linux [b]setuid[/b] est implémenté comme le spécifie Posix, avec l'option _POSIX_SAVED_IDS. Ceci permet à un programme Set-UID (autre que root) d'abandonner tous ses privilèges, d'effectuer des tâches non-privilégiée, et de retrouver son UID effectif de manière sécurisée. Si l'utilisateur est le Super-User, ou si le programme est Set-UID root, des précautions particulières doivent être prises. La fonction [b]setuid[/b] vérifie l'UID effectif de l'appelant et si c'est le Super-User, tous les UID du processus sont mis à [b]uid.[/b] une fois ceci effectué, il est impossible au programme de retrouver ses privilèges de Super-User. Ainsi un programme Set-UID root désireux d'abandonner temporairement ses privilèges, en prenant l'identité d'un utilisateur non-root, puis de récupérer ses privilèges par la suite ne doit pas utiliser [b]setuid .[/b] On peut accomplir ceci en utilisant l'appel (non-POSIX, BSD) [b]seteuid.[/b] [size=18] [b]Valeur renvoyée[/b] [/size] [b]setuid[/b] renvoie 0 s'il réussit, ou -1 s'il échoue, auquel cas [i]errno[/i] contient le code d'erreur. [size=18] [b]Erreurs[/b] [/size] [b]EPERM[/b] [table][row][col]    [/col][col]L'utilisateur n'est pas Super-User et [i]uid[/i] ne correspond ni à l'UID réel, ni à l'UID sauvé du processus.[/col][/row][/table] [size=18] [b]Conformité[/b] [/size] SVr4, SVID, POSIX.1. Pas tout à fait compatible avec l'appel système BSD 4.4, qui positionne l'ensemble des IDs réel, sauvé et effectif. SVr4 indique une condition d'erreur supplémentaire EINVAL. [size=18] [b]SpÉcificitÉs linux[/b] [/size] Linux dispose d'un concept d'UID de système de fichiers, qui est normalement égal à l'UID effectif. L'appel [b]setuid[/b] peut également fixer l'UID de système de fichiers du processus en cours. Voir [b]setfsuid (2).[/b] Si [i]l' uid[/i] est différent de l'ancien UID effectif, le processus ne pourra pas laisser d'image mémoire (core dump) sur le disque. [size=18] [b]Voir aussi[/b] [/size] [b]getuid (2),[/b] [b]setreuid (2),[/b] [b]seteuid (2),[/b] [b]setfsuid (2).[/b] [size=18] [b]Traduction[/b] [/size] Christophe Blaess, 1996-2003.
Fichier