UNIX suid なスクリプトを実行する方法

このドキュメントの内容は、以下の通りです。

• run.c
• コンパイル

[2012-02-22-1]
「Unix suidなコマンドからsystem関数を呼ぶと子プロセスではrootのeuidが失われる」
で書いた通り、 suid なプログラムから setuid(0) などせずに system() を呼び出すと、 system() から起動されるプログラムは、suid の権限を失っている。
これは、 system() から /bin/sh が起動されて、 sh の中で権限を消してしまうからである。

実行する user の uid が 500 だとして、
uid 500 の user がスクリプトを起動する。
そのスクリプトに root の suid ビットを立ててあったとして、
/bin/sh が起動されたときに、 euid が 0, ruid が 500で、
euid が 500 で上書きされて、 suid が結果的に失われる。

スクリプトに suid しても root 権限で実行できないじゃん、
ということで、多段ロケットにしてしまえばいい。

run.c

#include <stdlib.h>
#include <sys/types.h>
#include <unistd.h>

int
main (int argc, char *argv[])
{
	setuid (0);
	system ("/path/to/script.sh");
	exit (0);
}

コンパイル

コンパイルと事前準備。

gcc run.c -o run
chmod u+s run
sudo chown root:wheel run

これで /path/to/script.sh は、権限を失わずに実行できる。
root user の権限でスクリプトが起動されるなら、
そもそも script.sh の suid は立てる必要がないはずなのでは。

この記事のタイトルがおかしくて、
suid できないスクリプトをどうやって root user で起動するか
という話になっている。

---