C/Linux : setgid는 그룹 목록에 루트를 남깁니다

Question

setregid(real_gid, effective_gid)으로 루트 권한을 삭제하려고합니다. 둘 다 1000으로 설정되어 있지만 id 명령을 실행하면 그룹 목록에 루트가 있습니다! 어떻게 제거합니까? root (0)에서 해당 목록을 제거 -

Answer 1

root가 만드는 여러 그룹 중 하나 인 경우에는 번의 보조 그룹 목록을 조정 getgroups() 및 setgroups()를 사용해야합니다. POSIX는 getgroups()을 지정하지만 setgroups()을 지정하지 않습니다.

당신은 아마이 유사한 코드를 사용하십시오 root 그룹은 리눅스에 0이지만, 그룹 0의 이름은 항상 root 아니라고

enum { MAX_AUX_GROUPS = 16 }; // Reasonable number 
enum { ROOT_GROUP  = 0 }; // Platform specific 

gid_t aux_groups[MAX_AUX_GROUPS]; 
int ngroups = getgroups(MAX_AUX_GROUPS, aux_groups); 
if (ngroups > 0) 
{ 
    int dst = 0; 
    for (int i = 0; i < ngroups; i++) 
    { 
     if (aux_groups[i] != ROOT_GROUP) 
      aux_groups[dst++] = aux_groups[i]; 
    } 
    ngroups = dst; 
} 
if (ngroups > 0) 
{ 
    if (setgroups(ngroups, aux_groups) != 0) 
     ...report error... 
} 

주 (예는 AIX에 system 및 wheel에있다 MacOS X), 모든 시스템이 그룹 root (AIX 나 MacOS X가 아닌)을 가지고있는 것은 아닙니다. 커널은 그룹 0이기 때문에 그룹 0에 특별한 권한을 부여하지 않습니다 (사용자 0에게는 특별한 권한을 부여하는 반면).

생략하려는 그룹을 찾아 코드를 일반화 할 수 있습니다. POSIX는 NGROUPS_MAX도 제공한다. MAX_AUX_GROUPS 대신이 값을 사용할 수 있습니다. 표준 페이지에서도 다음을 제안합니다 :

long ngroups_max = sysconf(_SC_NGROUPS_MAX) + 1; 
gid_t *group = (gid_t *)malloc(ngroups_max *sizeof(gid_t));