SETFSUID(2)

BEZEICHNUNG
setfsuid - Benutzeridentität für Dateisystemprüfungen setzen

ÜBERSICHT
#include <unistd.h> /* Glibc benutzt <sys/fsuid.h> */

int setfsuid(uid_t fsuid);

BESCHREIBUNG
Der Systemaufruf setfsuid() setzt die Benutzer-ID, die der Linux-Kernel bei der Prüfung aller Dateisystemzugriffe benutzt. Normalerweise stimmt der Wert von fsuid mit der effektiven Benutzer-ID überein. Jedenfalls wird immer, wenn die effektive Benutzer-ID geändert wird, auch fsuid auf den neuen Wert der effektiven Benutzer-ID geändert. Explizite Aufrufe von setfsuid() und setfsgid(2) werden gewöhnlich nur von Programmen wie dem Linux-NFS-Server benutzt. Sie müssen die für Dateizugriffe verwendete Benutzer- und Gruppen-ID ändern, ohne die reale oder effektive Gruppen-ID zu ändern. Eine Änderung der normalen Benutzer-IDs bei Programmen wie dem NFS-Server ist eine Sicherheitslücke, die es unerwünschten Signalen aussetzen kann. (Aber lesen sie nachstehendes.) setfsuid() wird nur erfolgreich sein, wenn der Aufrufende der Superuser ist oder wenn fsuid entweder der realen, effektiven Benutzer-ID, der gesicherten SUID oder dem aktuellen Wert von fsuid entspricht.

RÜCKGABEWERT
Bei Erfolg wird der frühere Wert von fsuid zurückgegeben. Im Fehlerfall wird der aktuelle Wert von fsuid zurückgegeben.

VERSIONEN
Diesen Systemaufruf gibt es in Linux seit Version 1.2.

KONFORM ZU
setfsuid ist Linux-spezifisch und sollte nicht in portierbaren Programmen benutzt werden.

ANMERKUNGEN
Wenn Glibc feststellt, dass das Argument keine gültige Benutzer-ID ist, wird -1 zurückgegeben und errno auf EINVAL gesetzt. Der Systemaufruf unterbleibt.

Beachten Sie, dass ein Prozess zu der Zeit, als dieser Systemaufruf eingeführt wurde, ein Signal zu einem Prozess mit der gleichen effektiven Benutzer-ID senden konnte. Heute ist die Rechtebehandlung von Signalen etwas anders.

FEHLER
Dem Aufrufenden wird keine Fehlermeldung zurückgegeben. Zumindest sollte EPERM zurückgegeben werden, wenn der Aufruf fehlschlägt (weil es dem Aufrufenden an der Fähigkeit CAP_SETUID mangelt).

SIEHE AUCH
kill(2), setfsgid(2), capabilities(7), credentials(7)

KOLOPHON
Diese Seite ist Teil der Veröffentlichung 3.27 des Projekts Linux-man-pages. Eine Beschreibung des Projekts und Informationen, wie Fehler gemeldet werden können, finden sich unter http://www.kernel.org/doc/man-pages/.

ÜBERSETZUNG
Die deutsche Übersetzung dieser Handbuchseite wurde von Patrick Rother <krd@gulu.net> und Chris Leick <c.leick@vollbio.de> erstellt. Diese Übersetzung ist Freie Dokumentation; lesen Sie die GNU General Public License Version 3 oder neuer bezüglich der Copyright-Bedingungen. Es wird KEINE HAFTUNG übernommen. Wenn Sie Fehler in der Übersetzung dieser Handbuchseite finden, schicken Sie bitte eine E-Mail an <debian-l10n-german@lists.debian.org>.