setiud (pb d'exécution)

Bonjour,
Voici mon problème :

J’ai un binaire agentctl qui appartient à root :

Code:

---

1 2	# ls -l agentctl -rwxr-xr-x 1 root root 12532 Jun 5 19:09 agentctl

---

Cet exécutable peut être lancé avec plusieurs options ( start, stop, restart …etc )

Je veux permettrre à un user lambda le lancement de « agentctl » mais uniquement avec l’option restart.

Pour cela je crée le programme "testagent.c" suivant :

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14

# cat testagent.c ================================== #include <stdio.h> #include <stdlib.h> #include <sys/types.h> #include <unistd.h>   int main() { uid_t uid = geteuid (); gid_t gid = getegid (); printf ("uid=%d gid=%d\n", (int) uid, (int) gid); system("/exec/products/sbin/agentctl restart"); }

---

===================================

Je le compile :

Code:

---

# gcc –o relanceagent testagent.c

---

Je rajoute le setuid :

Code:

---

1 2 3

# chmod +s relanceagent # ls –l relanceagent -rwsr-sr-x 1 root root 101206 Oct 09 16:00 relanceagent

---

Puis lorsque j’exécute “relanceagent” avec un user lambda j’ai un problème de droits.

Si je fait le test du setuid directement sur agentctl cela fonctionne.

Autre précision : Le test fonctionne sur AIX et HP-UX.

Comment faire sur Linux. ? (sans utiliser sudo)
Pouvez-vous m’aider ?
D’avance merci.

Pour info ; j'ai trouvé une solution à mon pb avec l'EUID (effcetive-UID)

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12

# cat testagent.c ================================== #include <stdio.h> #include <stdlib.h> #include <sys/types.h> #include <unistd.h>   int main() { setuid(geteuid()); system("/exec/products/sbin/agentctl restart"); }

---

===================================

cette solution permet d'exécuter la commande "system" avec l'effective-uid (euid), donc ici root.

;)