¿Cómo se usa setuid() desde root para convertirse en usuario, con la posibilidad de volver a ser root más tarde?

Question

Estoy tratando de hacer lo seguro, y tengo un programa que necesita ejecutarse como root para eliminar sus privilegios cuando no los necesita. Esto funciona bien si chmod mi binario con el bit SUID y lo hago pertenecer a root, ya que ahora tengo UID = algún usuario y EUID = root, entonces puedo usar seteuid(0) y seteuid(getuid()) para subir y bajar derechos de administrador, respectivamente.

Pero si uso sudo en lugar de establecer el SUID, entonces UID == EUID == 0, y por lo tanto llamar a seteuid(getuid()) no tendrá ningún efecto. Y no puedo simplemente cambiar UID a algún valor de algún usuario aleatorio, ya que la página del manual setuid() indica claramente que si se llama desde un programa que se ejecuta como raíz, uno pierde los privilegios para siempre, sin esperanza de recuperarlos.

Entonces, ¿cómo hago que mi programa pierda temporalmente sus privilegios cuando se ejecuta usando sudo?

Answer 1

seteuid(some random uid) para soltar privilegios, seteuid(0) para recuperarlos, cuando se ejecuta como root.

Answer 2

No es una respuesta directa, solo quisiera señalarle la idea de privilege separation. Aquí hay un gran presentation del fundador de OpenBSD, Theo de Raadt.

Answer 3

Parece que seteuid (x) debe trabajar a bajar y volver a subir privs ...

$ cat > t12.c 
#include <stdio.h> 
#include <unistd.h> 

void p(void) { printf("euid=%4d uid=%4d\n", geteuid(), getuid()); } 

int main(void) { p(); seteuid(100); p(); seteuid(0); p(); return 0; } 
$ cc -Wall t12.c 
$ sudo chown root a.out && sudo chmod 4555 a.out 
$ sudo ./a.out 
euid= 0 uid= 0 
euid= 100 uid= 0 
euid= 0 uid= 0 
$ ./a.out 
euid= 0 uid= 501 
euid= 100 uid= 501 
euid= 0 uid= 501 
$ 

Answer 4

Tenedor() antes de caer privilegios. Espere en la tarea principal hasta que se complete el elemento secundario con privilegios reducidos, luego reanude en el elemento primario con la función raíz.

seteuid no es portátil para todos los equipos y tiene otros inconvenientes.