"Operazione non consentita" durante il rilascio dei privilegi tramite la funzione setuid()

Question

Perché questi programmi semplici che utilizzano os.setuid()/gid() non funzionano? È scritto in Python, ma penso che non è un problema relativo linguaggio (alla fine sono tutti uguali chiamata di sistema POSIX):

import os, pwd 

if os.getenv("SUDO_UID") and os.getenv("SUDO_GID"): 
    orig_uid=int(os.getenv("SUDO_UID")) 
    orig_gid=int(os.getenv("SUDO_GID")) 
else: 
    pw = pwd.getpwnam("nobody") 
    orig_uid = pw.pw_uid 
    orig_gid = pw.pw_gid 

print os.getuid(), os.getgid(), os.geteuid(), os.getegid(), orig_uid, orig_gid 

os.setgid(orig_gid) 
os.setuid(orig_uid) 

Esso restituisce questa eccezione:

$ sudo python provgid.py 
0 0 0 0 1000 1000 
Traceback (most recent call last): 
    File "provgid.py", line 15, in <module> 
    os.setgid(orig_gid) 
OSError: [Errno 1] Operation not permitted 

Qual è l'errore ?

Answer 1

Ho risolto usando questa libreria

http://pypi.python.org/pypi/privilege/1.0

quella goccia in modo sicuro i privilegi dalla radice ad un altro utente.

Answer 2

Solo il superutente oi processi con la capacità CAP_SETGID possono impostare il GID. Dopo la chiamata setuid(), l'UID effettivo non è più 0, quindi non è consentito chiamare setgid(). Prova a riordinare le due chiamate.