Zahn - Unix-Netzwerkprogramminerung mit Threads, Sockets und SSL

94 2 Programmieren mit Unix-Prozessen
20 ret = execle( "/bin/ps", "ps", "-e", "-f", NULL,
21 env_vector );
22 if( ret == -1 )
23 printf( "execle(): %s.\n", strerror( errno ) );
24
25 ret = execvp( "ps", arg_vector );
26 if( ret == -1 )
27 printf( "execvp(): %s.\n", strerror( errno ) );
28
29 exit( EXIT_FAILURE );
30 }
Ein Testlauf von Beispiel 2.21 liefert nach der Kontrollzeile mit der eigenen
Prozeß-ID erwartungsgemäß nur noch die Ausgabe von /bin/ps -ja, das ist
die Ausgabe des mittels execl() gestarteten Kommandos.
$ ./exec-test
Meine Prozeß-ID (PID) = 796.
PID PGID SID TTY TIME CMD
439 439 433 pts/0 00:00:02 nedit
440 440 433 pts/0 00:00:04 ndvi
796 796 459 pts/1 00:00:00 ps
Der Prozeß exec-test hat bei diesem Testlauf vom System die PID 796 zugewiesen
bekommen. Beim Aufruf von execl() wird das Programmabbild
von exec-test durch das Programm /bin/ps ersetzt. Die Ausgabe des jetzt
laufenden ps-Kommandos zeigt aber, daß sich die Prozeß-ID durch die Überlagerung
nicht verändert hat.
2.5.6 User- und Group-IDs wechseln
Wie in Abschnitt 2.5.1 bereits erläutert, können Unix-Prozesse ihre realen und
effektiven User- und Group-IDs ändern. So können Programme wie passwd
z. B. über das Set-User-ID Bit erweiterte Rechte erlangen, um die ihnen zugedachten
Aufgaben zu erledigen. Ausschlaggebend für die tatsächlichen Rechte
eines laufenden Programms sind seine effektive User- und Group-ID. Mit Hilfe
der beiden Funktionen seteuid() und setegid() kann ein Prozeß seine
effektive User- und Group-ID wechseln und damit die erweiterten Rechte zuund
wieder abschalten.
#include
int seteuid( uid_t uid );
int setegid( gid_t gid );