TEMA 2. GESTIÓN DE PROCESOS - Universidad de Almería

Diseño de Sistemas Operativos
Tema 2. Gestión de Procesos
• Con respecto al identificador de grupo efectivo (EGID), se aplica la misma norma, y el EGID es el
GID del grupo al cual pertenece el usuario indicado en el EUID. S_ISGID ⇒ otro de los bits de la
palabra de modo de un archivo (cambia el GID del grupo al ejecutar) y tiene un significado
parecido al de S_ISUID, pero referido al grupo de usuarios al que pertenece el propietario del
archivo. Así, cuando ejecutamos un programa que tiene activo este bit, nuestro EGID (identificador
de grupo efectivo) toma el valor del GID del propietario del programa.
• Para determinar qué valores toman estos identificadores utilizamos:
– La llamada getuid, que devuelve el identificador del usuario real o UID.
– La llamada geteuid, que devuelve el identificador del usuario efectivo o EUID.
– La llamada getgid, que devuelve el identificador del grupo real o GID.
– La llamada getegid, que devuelve el identificador del grupo efectivo o EGID.
• Tanto setuid como setgid van a tener un comportamiento u otro, dependiendo si el valor que tiene
el EUID del proceso (identificador de usuario efectivo) es el del superusuario o no.
– En el caso de setuid(uid):
+ Si el EUID del proceso (identificador de usuario efectivo) es el del superusuario, el
kernel va a cambiar el UID y el EUID (en la tabla de procesos y en el u-Area) del
proceso para que tomen el valor del parámetro uid.
+ Si el EUID del proceso (identificador de usuario efectivo) no es el de superusuario,
pero el valor del parámetro uid coincide con UID (identificador de usuario real), EUID
va a tomar el valor de uid. Esto se hace para restaurar el valor de EUID después de
que el proceso ejecute algún programa que tiene activo el bit S_ISUID. En estos casos,
setuid devuelve 0 para indicar que no se ha producido ningún error y en cualquier otro
caso devolverá –1 y en errno estará el código del error producido.
– En el caso de setgid(gid), se aplica lo dicho en setuid, pero referido al GID y al EGID. En
concreto, si el EUID del proceso es el del superusuario, entonces el GID y el EGID cambian
para tomar el valor del parámetro gid, y si no lo es, pero gid tiene el valor GID, entonces el
EGID toma el valor de gid. En cualquier otro caso se producirá un error.
• Programa login llama a setuid y setgid (ejemplo de aplicación de estas dos llamadas).
– Este programa (login) se ejecuta con el EUID (identificador de usuario efectivo) del
superusuario (usuario root).
– Nos pregunta nuestro nombre de usuario (username) y nuestra palabra de paso (password).
– Consulta en el archivo /etc/passwd cuáles son nuestros UID y GID, para hacer sendas
llamadas a setuid y setgid, y que los identificadores UID, EUID, GID y EGID pasen a ser los
del usuario que quiere iniciar la sesión de trabajo.
– Luego llama a exec para ejecutar un intérprete de órdenes que nos dé servicio. Esta shell se
va a ejecutar con los identificadores de usuario y de grupo, tanto reales (UID y GID) como
efectivos (EUID y EGID), de acuerdo con el usuario que haya entrado en sesión.
• Los procesos hijo van a heredar el UID, EUID, GID y EGID del padre.
2.7.5.3. Variables de Entorno.
• Cuando un proceso empieza a través de una llamada a exec, el sistema pone a su disposición un
array de cadenas de caracteres conocido como entorno (environ).
• Para los programas que se ejecuten mediante una llamada a execl, execv, execlp o execvp, el
entorno es accesible únicamente a través de una variable global que se declara como: extern char
**environ;.
• Para las llamadas execle o execve, el entorno es accesible también a través del tercer parámetro de
la función main, el parámetro char **envp.
• Tanto environ como envp tienen una estructura de array de cadenas de caracteres terminado con un
puntero NULL. Por convenio, cada una de estas cadenas tiene la forma: Variable_entorno =
Valor_variable.
Departamento de Lenguajes y Computación. Universidad de Almería Página 2.44