granicus.if.org Git - apache/blob - support/checkgid.c

   1 /* ====================================================================
   2  * The Apache Software License, Version 1.1
   3  *
   4  * Copyright (c) 2001-2002 The Apache Software Foundation.  All rights
   5  * reserved.
   6  *
   7  * Redistribution and use in source and binary forms, with or without
   8  * modification, are permitted provided that the following conditions
   9  * are met:
  10  *
  11  * 1. Redistributions of source code must retain the above copyright
  12  *    notice, this list of conditions and the following disclaimer.
  13  *
  14  * 2. Redistributions in binary form must reproduce the above copyright
  15  *    notice, this list of conditions and the following disclaimer in
  16  *    the documentation and/or other materials provided with the
  17  *    distribution.
  18  *
  19  * 3. The end-user documentation included with the redistribution,
  20  *    if any, must include the following acknowledgment:
  21  *       "This product includes software developed by the
  22  *        Apache Software Foundation (http://www.apache.org/)."
  23  *    Alternately, this acknowledgment may appear in the software itself,
  24  *    if and wherever such third-party acknowledgments normally appear.
  25  *
  26  * 4. The names "Apache" and "Apache Software Foundation" must
  27  *    not be used to endorse or promote products derived from this
  28  *    software without prior written permission. For written
  29  *    permission, please contact apache@apache.org.
  30  *
  31  * 5. Products derived from this software may not be called "Apache",
  32  *    nor may "Apache" appear in their name, without prior written
  33  *    permission of the Apache Software Foundation.
  34  *
  35  * THIS SOFTWARE IS PROVIDED ``AS IS'' AND ANY EXPRESSED OR IMPLIED
  36  * WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES
  37  * OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE
  38  * DISCLAIMED.  IN NO EVENT SHALL THE APACHE SOFTWARE FOUNDATION OR
  39  * ITS CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL,
  40  * SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT
  41  * LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF
  42  * USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND
  43  * ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY,
  44  * OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT
  45  * OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
  46  * SUCH DAMAGE.
  47  * ====================================================================
  48  *
  49  * This software consists of voluntary contributions made by many
  50  * individuals on behalf of the Apache Software Foundation.  For more
  51  * information on the Apache Software Foundation, please see
  52  * <http://www.apache.org/>.
  53  */
  54
  55 /*
  56  * Given one or more group identifers on the command line (e.g.,
  57  * "httpd" or "#-1"), figure out whether they'll be valid for
  58  * the server to use at run-time.
  59  *
  60  * If a groupname isn't found, or we can't setgid() to it, return
  61  * -1.  If all groups are valid, return 0.
  62  *
  63  * This may need to be run as the superuser for the setgid() to
  64  * succeed; running it as any other user may result in a false
  65  * negative.
  66  */
  67
  68 #include "ap_config.h"
  69 #if APR_HAVE_STDIO_H
  70 #include <stdio.h>
  71 #endif
  72 #if APR_HAVE_STDLIB_H
  73 #include <stdlib.h>
  74 #endif
  75 #if APR_HAVE_SYS_TYPES_H
  76 #include <sys/types.h>
  77 #endif
  78 #if HAVE_GRP_H
  79 #include <grp.h>
  80 #endif
  81 #if APR_HAVE_UNISTD_H
  82 #include <unistd.h>
  83 #endif
  84
  85 int main(int argc, char *argv[])
  86 {
  87     int i;
  88     int result;
  89     gid_t gid;
  90     struct group *grent;
  91     struct group fake_grent;
  92
  93     /*
  94      * Assume success. :-)
  95      */
  96     result = 0;
  97     for (i = 1; i < argc; ++i) {
  98         char *arg;
  99         arg = argv[i];
 100
 101         /*
 102          * If it's from a 'Group #-1' statement, get the numeric value
 103          * and skip the group lookup stuff.
 104          */
 105         if (*arg == '#') {
 106             gid = atoi(&arg[1]);
 107             fake_grent.gr_gid = gid;
 108             grent = &fake_grent;
 109         }
 110         else {
 111             grent = getgrnam(arg);
 112         }
 113
 114         /*
 115          * A NULL return means no such group was found, so we're done
 116          * with this one.
 117          */
 118         if (grent == NULL) {
 119             fprintf(stderr, "%s: group '%s' not found\n", argv[0], arg);
 120             result = -1;
 121         }
 122         else {
 123             int check;
 124
 125             /*
 126              * See if we can switch to the numeric GID we have. If so,
 127              * all well and good; if not, well..
 128              */
 129             gid = grent->gr_gid;
 130             check = setgid(gid);
 131             if (check != 0) {
 132                 fprintf(stderr, "%s: invalid group '%s'\n", argv[0], arg);
 133                 perror(argv[0]);
 134                 result = -1;
 135             }
 136         }
 137     }
 138     /*
 139      * Worst-case return value.
 140      */
 141     return result;
 142 }
 143 /*
 144  * Local Variables:
 145  * mode: C
 146  * c-file-style: "bsd"
 147  * End:
 148  */