tests/common/access_provider.cpp

   1 /*
   2  * Copyright (c) 2013 Samsung Electronics Co., Ltd All Rights Reserved
   3  *
   4  *    Licensed under the Apache License, Version 2.0 (the "License");
   5  *    you may not use this file except in compliance with the License.
   6  *    You may obtain a copy of the License at
   7  *
   8  *        http://www.apache.org/licenses/LICENSE-2.0
   9  *
  10  *    Unless required by applicable law or agreed to in writing, software
  11  *    distributed under the License is distributed on an "AS IS" BASIS,
  12  *    WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  13  *    See the License for the specific language governing permissions and
  14  *    limitations under the License.
  15  */
  16 /*
  17  * @file        access_provider.cpp
  18  * @author      Bartlomiej Grzelewski (b.grzelewski@samsung.com)
  19  * @version     1.0
  20  * @brief       Common functions and macros used in security-tests package.
  21  */
  22 #include <sys/types.h>
  23 #include <unistd.h>
  24 #include <sys/smack.h>
  25
  26 #include <map>
  27
  28 #include <tests_common.h>
  29
  30 #include <access_provider.h>
  31
  32 namespace SecurityServer {
  33
  34 AccessProvider::AccessProvider(const std::string &mySubject)
  35   : m_mySubject(mySubject)
  36 {}
  37
  38 void AccessProvider::allowSS() {
  39     m_smackAccess.add(m_mySubject, "System::Run", "x");
  40 }
  41
  42 void AccessProvider::addObjectRule(const std::string &object, const std::string &rule) {
  43     m_smackAccess.add(m_mySubject, object, rule);
  44 }
  45
  46 void AccessProvider::apply() {
  47     m_smackAccess.apply();
  48 }
  49
  50 void AccessProvider::applyAndSwithToUser(int uid, int gid) {
  51     RUNNER_ASSERT_MSG_BT(0 == smack_revoke_subject(m_mySubject.c_str()),
  52         "Error in smack_revoke_subject(" << m_mySubject << ")");
  53     apply();
  54     RUNNER_ASSERT_MSG_BT(0 == smack_set_label_for_self(m_mySubject.c_str()),
  55         "Error in smack_set_label_for_self.");
  56     RUNNER_ASSERT_MSG_BT(0 == setgid(gid),
  57         "Error in setgid.");
  58     RUNNER_ASSERT_MSG_BT(0 == setuid(uid),
  59         "Error in setuid.");
  60 }
  61
  62 } // namespace SecurityServer
  63