C/C++ setuid(2), setgid(2)

C,C++ & Linux

C/C++ setuid(2), setgid(2)

KyooDong 2020. 6. 4. 02:21

728x90

함수 기능

사용자 ID와 그룹 ID 를 변경하는 함수입니다.

setuid() 함수를 실행한 프로세스가 루트 권한을 갖고 있다면 Read User ID, Effective User ID, Saved User ID 모두를 uid 로 바꿉니다.

루트 권한은 갖고 있지 않으나 uid가 Real User ID 혹은 Saved User ID와 같다면 Effective User ID 만을 uid 로 바꿉니다.

setgid() 함수는 그룹 아이디를 제어한다는 점만 다르고 setuid() 와 동일하게 동작합니다.

함수 원형

#include <unistd.h>
#include <sys/types.h>

int setuid(uid_t uid);
int setgid(gid_t gid);

매개변수

uid

새로운 uid

gid

새로운 gid

반환값

성공 시 0 리턴

에러 시 -1 리턴하고 errno 설정

예제

#include <stdio.h>
#include <stdlib.h>
#include <unistd.h>
#include <sys/types.h>

int main(int argc, char *argv[]) {
    char line[256];
    FILE *fp;
    int uid;

    printf("Initially uid = %d and euid = %d\n", getuid(), geteuid());
	
	// 파일을 한 번 열기
	// argv[1]은 dongkyoo 계정의 파일이므로 dongkyoo 는 당연히 열리고
	// unix-dongkyoo 계정에서는 열리지 않음
    fp = fopen(argv[1], "r");
    if (fp == NULL) {
        fprintf(stderr, "first open error for %s\n", argv[1]);
        exit(1);
    }

    printf("first open successful:\n");

	// 파일 내용 읽고 출력
    while (fgets(line, 255, fp) != NULL)
        fputs(line, stdout);

    fclose(fp);

	// 일반 사용자로 실행할 것이므로 Effective user id 를 uid 로 변경
	// dongkyoo 계정으로 Effective User id 를 변경
    setuid(uid = getuid());
    printf("after setuid(%d):\n uid = %d and euid = %d\n", uid, getuid(), geteuid());

    fp = fopen(argv[1], "r");

    if (fp == NULL) {
        fprintf(stderr, "second open error for %s\n", argv[1]);
        exit(1);
    }

    printf("second open successful:\n");

    while (fgets(line, 255, fp) != NULL)
        fputs(line, stdout);

    fclose(fp);
    exit(0);
}