libmisc/setugid.c

   1 /*
   2  * Copyright (c) 1989 - 1994, Julianne Frances Haugh
   3  * Copyright (c) 1996 - 1998, Marek Michałkiewicz
   4  * Copyright (c) 2003 - 2005, Tomasz Kłoczko
   5  * Copyright (c) 2008 - 2009, Nicolas François
   6  * All rights reserved.
   7  *
   8  * Redistribution and use in source and binary forms, with or without
   9  * modification, are permitted provided that the following conditions
  10  * are met:
  11  * 1. Redistributions of source code must retain the above copyright
  12  *    notice, this list of conditions and the following disclaimer.
  13  * 2. Redistributions in binary form must reproduce the above copyright
  14  *    notice, this list of conditions and the following disclaimer in the
  15  *    documentation and/or other materials provided with the distribution.
  16  * 3. The name of the copyright holders or contributors may not be used to
  17  *    endorse or promote products derived from this software without
  18  *    specific prior written permission.
  19  *
  20  * THIS SOFTWARE IS PROVIDED BY THE COPYRIGHT HOLDERS AND CONTRIBUTORS
  21  * ``AS IS'' AND ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT
  22  * LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A
  23  * PARTICULAR PURPOSE ARE DISCLAIMED.  IN NO EVENT SHALL THE COPYRIGHT
  24  * HOLDERS OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL,
  25  * SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT
  26  * LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE,
  27  * DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY
  28  * THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT
  29  * (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE
  30  * OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.
  31  */
  32
  33 /*
  34  * Separated from setup.c.  --marekm
  35  */
  36
  37 #include <config.h>
  38
  39 #ident "$Id: setugid.c 2717 2009-04-20 11:43:36Z nekral-guest $"
  40
  41 #include <stdio.h>
  42 #include <grp.h>
  43 #include <errno.h>
  44 #include "prototypes.h"
  45 #include "defines.h"
  46 #include <pwd.h>
  47 #include "getdef.h"
  48
  49 /*
  50  * setup_groups - set the group credentials
  51  *      set the group ID to the value from the password file entry
  52  *      set the supplementary group IDs
  53  *
  54  * In case of PAM enabled configurations, this shall be called before
  55  * pam_setcred.
  56  *
  57  * Returns 0 on success, or -1 on failure.
  58  */
  59 int setup_groups (const struct passwd *info)
  60 {
  61         /*
  62          * Set the real group ID to the primary group ID in the password
  63          * file.
  64          */
  65         if (setgid (info->pw_gid) == -1) {
  66                 int err = errno;
  67                 perror ("setgid");
  68                 SYSLOG ((LOG_ERR, "bad group ID `%d' for user `%s': %s\n",
  69                          info->pw_gid, info->pw_name, strerror (err)));
  70                 closelog ();
  71                 return -1;
  72         }
  73 #ifdef HAVE_INITGROUPS
  74         /*
  75          * For systems which support multiple concurrent groups, go get
  76          * the group set from the /etc/group file.
  77          */
  78         if (initgroups (info->pw_name, info->pw_gid) == -1) {
  79                 int err = errno;
  80                 perror ("initgroups");
  81                 SYSLOG ((LOG_ERR, "initgroups failed for user `%s': %s\n",
  82                          info->pw_name, strerror (err)));
  83                 closelog ();
  84                 return -1;
  85         }
  86 #endif
  87         return 0;
  88 }
  89
  90 /*
  91  * change_uid - Set the real UID
  92  *
  93  * Returns 0 on success, or -1 on failure.
  94  */
  95 int change_uid (const struct passwd *info)
  96 {
  97         /*
  98          * Set the real UID to the UID value in the password file.
  99          */
 100         if (setuid (info->pw_uid) != 0) {
 101                 int err = errno;
 102                 perror ("setuid");
 103                 SYSLOG ((LOG_ERR, "bad user ID `%d' for user `%s': %s\n",
 104                          (int) info->pw_uid, info->pw_name, strerror (err)));
 105                 closelog ();
 106                 return -1;
 107         }
 108         return 0;
 109 }
 110
 111 /*
 112  *      setup_uid_gid() performs the following steps -
 113  *
 114  *      set the group ID to the value from the password file entry
 115  *      set the supplementary group IDs
 116  *      optionally call specified function which may add more groups
 117  *      set the user ID to the value from the password file entry
 118  *
 119  *      Returns 0 on success, or -1 on failure.
 120  */
 121
 122 #if defined (HAVE_INITGROUPS) && ! (defined USE_PAM)
 123 int setup_uid_gid (const struct passwd *info, bool is_console)
 124 #else
 125 int setup_uid_gid (const struct passwd *info)
 126 #endif
 127 {
 128         if (setup_groups (info) < 0) {
 129                 return -1;
 130         }
 131
 132 #if defined (HAVE_INITGROUPS) && ! defined (USE_PAM)
 133         if (is_console) {
 134                 char *cp = getdef_str ("CONSOLE_GROUPS");
 135
 136                 if ((NULL != cp) && (add_groups (cp) != 0)) {
 137                         perror ("Warning: add_groups");
 138                 }
 139         }
 140 #endif                          /* HAVE_INITGROUPS && !USE_PAM*/
 141
 142         if (change_uid (info) < 0) {
 143                 return -1;
 144         }
 145
 146         return 0;
 147 }
 148