UNIXソケット：getsockopt（）をスプーフィングすることはできますか？SO_PEERCRED？

Question

スプーフィング（ルートとして）Unixソケット（ファイル・システム・ソケット）getsockopt()によって得ることができるピアクレデンシャル、オプションSO_PEERCREDに（互換）方法はありますか？

背景：
IはSO_PEERCREDを介してそれに接続するプロセスのUIDをチェックし（私は変更できない）サーバ・アプリケーションに接続する必要があります。 をのアプリケーションに接続するには、情報を偽装したいのですが、もあります。
私は、サーバーが特定のピアUID/GIDを見ている非侵襲的な方法を探しています：質問を明確にするために

UPDATE

。 ソリューション（等LD_PRELOAD、システムコールインターセプト）カーネルを変更（またはカーネルモジュールの使用を取る）する必要を推奨またはサーバープロセスまたはその負荷を変化させる/どのような方法で処理を連結しています。

基本的には、特別な要件を必要とせずに任意のLinux（または一般的にはUNIX）サーバーで実行している場合、解決策が機能するはずです。サーバープロセスは既に実行されている可能性があります。

Answer 1

いいえ。なぜなら、ピアのUIDとGIDを提供するメカニズムが、カーネルの内部でであり、カーネルを偽装できないからです！カーネルは、ピアのPIDを使用して、ピアの有効なクレデンシャルを推定します。これは片側がソケット上でconnectを実行したときに発生します。 copy_peercred()への電話番号はunix_stream_connect()からnet/unix/af_unix.cまでです。ピアが送信するデータを変更する方法や、ピアのPIDがそうでないことをカーネルに知らせるソケットはありません。これは、カーネルがピアのプロセスに関する内部知識を持たず、ピアが送信するIPパケットヘッダ内のデータだけを見ることができるAF_INETソケットとは異なります。

この効果を得るためにできる唯一のことは、ピアプロセスの実効UIDをrootまたは任意のUID/GIDに設定することです。そのためには、rootパスワードまたはsudo特権が必要です。

Answer 2

あなたは正しい行にあります。ルートプロセスはこのようなことを盗む特権を持っていますが、SO_PEERCREDはプロセスにどのアイデンティティをピアに提示すべきかを指定するメカニズムやAPIを提供していません。あなたが行うことができます

2つのこと：あなたがconnect電話をかけるとき

1. は一時的にルート（setreuid(desired,-1)）をドロップします。プロセスがconnect（およびlistenの逆もあります）と呼ばれた時点で、ピアの資格情報でUnixドメイン接続がスタンプされます。 SO_PEERCREDは現時点でピアの資格情報を教えてくれません。その後、ルートを再開できます。

2. さらに、別のAPIを使用してください。メッセージ・パッシングAPIは、プロセスがピアに提示するものを選択します。送信する認証情報を含むにstruct cmsgと電話をかけてください。カーネルは特権のないユーザーが指定した資格情報を無視し、相手側が実際の身元を確認するようにしますが、特権を持つプロセスはほかの人物のふりをすることができます。これは、あなたのニーズに適しています。なぜなら、根を落とし取り戻すことは危険な活動であり、この場合は不要です。コードサンプルを取得するには、Googleの "SCM_CREDENTIALS"（またはシステムの "man -K"）を使用します。