Chứng chỉ của trình cắm Unix được chuyển bằng Python

Question

Việc truyền thông tin xác thực socket Unix được thực hiện như thế nào trong Python?

Answer 1

Tìm kiếm trên Internet về chủ đề này đã đưa ra một số kết quả đáng ngạc nhiên. Tôi nghĩ tôi sẽ đăng câu hỏi và trả lời ở đây cho những người khác quan tâm đến chủ đề này.

Các ứng dụng khách và máy chủ sau đây trình bày cách thực hiện điều này trên Linux với trình thông dịch chuẩn python. Không có phần mở rộng được yêu cầu nhưng, do việc sử dụng các hằng số được nhúng, mã này là dành riêng cho Linux.

Server:

#!/usr/bin/env python 

import struct 
from socket import socket, AF_UNIX, SOCK_STREAM, SOL_SOCKET 

SO_PEERCRED = 17 # Pulled from /usr/include/asm-generic/socket.h 

s = socket(AF_UNIX, SOCK_STREAM) 

s.bind('/tmp/pass_cred') 
s.listen(1) 

conn, addr = s.accept() 

creds = conn.getsockopt(SOL_SOCKET, SO_PEERCRED, struct.calcsize('3i')) 

pid, uid, gid = struct.unpack('3i',creds) 

print 'pid: %d, uid: %d, gid %d' % (pid, uid, gid) 

Chủ đầu tư:

#!/usr/bin/env python 

from socket import socket, AF_UNIX, SOCK_STREAM, SOL_SOCKET 

SO_PASSCRED = 16 # Pulled from /usr/include/asm-generic/socket.h 

s = socket(AF_UNIX, SOCK_STREAM) 

s.setsockopt(SOL_SOCKET, SO_PASSCRED, 1) 

s.connect('/tmp/pass_cred') 

s.close() 

Thật không may, hằng SO_PEERCRED và SO_PASSCRED chưa được xuất khẩu bởi module ổ cắm python vì vậy họ phải được nhập bằng tay. Mặc dù những giá trị này không có khả năng thay đổi nó là có thể. Điều này cần được xem xét bởi bất kỳ ứng dụng nào sử dụng phương pháp này.