Giảm quyền ưu tiên root và vẫn tạo ra coredumps

Question

Tôi đã nhận thấy rằng một số người dùng của tôi đã không nhận được một coredump ở tất cả sau khi bị rơi, ngay cả khi mọi thứ khác trong cấu hình của họ có vẻ chính xác.

Sau khi đọc các trang core(5) người đàn ông một loạt các lần tôi nhận thấy điểm đặc biệt này:

[A tập tin dump lõi không được tạo ra nếu] Quá trình này được thực hiện một set-user-ID (set -group-ID) chương trình được sở hữu bởi một người dùng (nhóm) khác với ID người dùng thực (nhóm) ID của quá trình.

daemon của tôi không phải là setuid root, nhưng trong rất nhiều cấu hình nó bắt đầu như là người chủ, và nếu file conf xác định tên người dùng, nó giảm đặc quyền, với sự kết hợp thông thường:

setgid(gid); 
setuid(uid); 

Khi nó thực hiện điều này, coredumps không được tạo ra nữa. Mọi thứ khác trong môi trường dường như là chính xác, loại bỏ những cuộc gọi đó (và ở lại như là người chủ) khiến tôi coredumps như bình thường.

tôi đã cố gắng để thay đổi "thực" uid/gid như trang người đàn ông dường như đề nghị, bằng cách gọi setresgid ít di động/uid mà dường như được gợi ý thường xuyên để thả đặc quyền vĩnh viễn:

setresgid(gid, gid, gid); 
setresuid(uid, uid, uid); 

Tôi mong rằng để giải quyết vấn đề nhưng ... nó không cải thiện chút nào. Vẫn không có coredumps.

Sooo ... bây giờ cái gì?

---

mã kiểm tra:

#include <stdlib.h> 

int main(int argc, char **argv) { 
     if (argc > 1) { 
       setgid(atoi(argv[2])); 
       setuid(atoi(argv[1])); 
     } 
     abort(); 
} 

Cách sử dụng:

• ./a.out như bất kỳ người sử dụng chỉ cần hủy bỏ mà không setgid/setuid
• ./a.out 1000 100 (nơi 1000 là uid và 100 là gid) như là root để thả các đặc quyền và xem coredumps không xảy ra.
• Tính năng vô ý thưởng: chuyển một tham số, không phải hai, để nhận SIGSEGV thay vì SIGABRT.

Tôi đã thử nghiệm điều này trong vòm linux, centos 6.5 và OpenBSD 5.3

Answer 1

Để buộc một quá trình luôn đổ lõi sử dụng lệnh gọi hệ thống prctl.

prctl(PR_SET_DUMPABLE, 1, 0, 0, 0); 

Answer 2

Bạn phải kích hoạt lõi bãi cho các ứng dụng đã đặc quyền của họ đã thay đổi:

echo 2 > /proc/sys/fs/suid_dumpable 

tôi lời khuyên bạn đặt nó trong /etc/rc.local.

---

Ví dụ, đây là những gì tôi có ở đó:

# This is to enable debugging as a normal user, rather than root 
sysctl kernel.yama.ptrace_scope=0 

# This is a convenient core file pattern 
# '%e' is the name of the process 
# '%p' is the pid of process 
sysctl kernel.core_pattern="/tmp/core.%e.%p" 

# Enable dump for processes with lowered privileges 
echo 2 > /proc/sys/fs/suid_dumpable 

# Remove limit for the size of core files 
ulimit -c unlimited 

---

Edit:

Bạn có thể có một cái nhìn tại thư viện gọn gàng này, cho phép bạn tự viết các vùng lõi tới tệp tùy chỉnh: https://code.google.com/p/google-coredumper/

Tôi tin rằng đó là chính xác những gì bạn cần.