setuid() 함수를 사용하여 권한을 삭제하는 동안 "작업이 허용되지 않음"

Question

os.setuid()/gid()를 사용하는이 간단한 프로그램이 실패하는 이유는 무엇입니까? 파이썬으로 작성된하지만 난 그 언어 관련 문제가 아니라고 생각됩니다 (마지막에 모두 같은 POSIX 시스템 호출) : 오류가

$ sudo python provgid.py 
0 0 0 0 1000 1000 
Traceback (most recent call last): 
    File "provgid.py", line 15, in <module> 
    os.setgid(orig_gid) 
OSError: [Errno 1] Operation not permitted 

무엇 :이 예외를 반환

import os, pwd 

if os.getenv("SUDO_UID") and os.getenv("SUDO_GID"): 
    orig_uid=int(os.getenv("SUDO_UID")) 
    orig_gid=int(os.getenv("SUDO_GID")) 
else: 
    pw = pwd.getpwnam("nobody") 
    orig_uid = pw.pw_uid 
    orig_gid = pw.pw_gid 

print os.getuid(), os.getgid(), os.geteuid(), os.getegid(), orig_uid, orig_gid 

os.setgid(orig_gid) 
os.setuid(orig_uid) 

?

Answer 1

내가 안전하게 다른 사용자에게 루트에서 권한을 드롭이 라이브러리

http://pypi.python.org/pypi/privilege/1.0

를 사용하여 고정했습니다.

Answer 2

CAP_SETGID 수퍼 유저 또는 프로세스 만 GID를 설정할 수 있습니다. setuid() 호출 후에 더 이상 유효 UID가 0이 아니므로 setgid()에 전화 할 수 없습니다. 두 번의 통화 순서를 변경하십시오.