chshはどのようにlinuxに実装されていますか？

Question

chshプログラムは、/etc/passwdファイルを変更してユーザーのログインシェルを変更するために使用します。誰でもこのコマンドを発行できますが、通常のユーザーは互いのデフォルトシェルを変更できないようにする必要があります。

chshのようなプログラムでは、ユーザーは自分のシェルを変更できますが、別のユーザーのシェルは変更できません。使用する必要のある特定のシステムコールまたはライブラリコールがありますか？

Answer 1

実際は簡単です。

$ ls -l /usr/bin/chsh 
-rwsr-xr-x 1 root root ... /usr/bin/chsh 
^
    +--- see the 's'! 

だから、プログラムがrootの実効UIDで実行されます。chshは、セットのuidプログラムです。

今、どのユーザーがそれを呼び出すのかはどのようにわかりますか？ set set-uidはの有効な UIDを変更しますが、の UIDは変更しません。実際のUIDと変更したい行のpasswdを比較することで、それが許可されているかどうかを確認できます。

通常のユーザーは自分の行だけを変更できますが、実際のルートは誰でも変更できることを覚えておいてください。

詳細については、getuid、geteuidのマニュアルページとそれにリンクされている他の機能を参照してください。