tools/regression/priv/priv_vfs_setgid.c

   1 /*-
   2  * Copyright (c) 2006 nCircle Network Security, Inc.
   3  * Copyright (c) 2007 Robert N. M. Watson
   4  * All rights reserved.
   5  *
   6  * This software was developed by Robert N. M. Watson for the TrustedBSD
   7  * Project under contract to nCircle Network Security, Inc.
   8  *
   9  * Redistribution and use in source and binary forms, with or without
  10  * modification, are permitted provided that the following conditions
  11  * are met:
  12  * 1. Redistributions of source code must retain the above copyright
  13  *    notice, this list of conditions and the following disclaimer.
  14  * 2. Redistributions in binary form must reproduce the above copyright
  15  *    notice, this list of conditions and the following disclaimer in the
  16  *    documentation and/or other materials provided with the distribution.
  17  *
  18  * THIS SOFTWARE IS PROVIDED BY THE AUTHOR AND CONTRIBUTORS ``AS IS'' AND
  19  * ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
  20  * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE
  21  * ARE DISCLAIMED.  IN NO EVENT SHALL THE AUTHOR, NCIRCLE NETWORK SECURITY,
  22  * INC., OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL,
  23  * SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED
  24  * TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR
  25  * PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF
  26  * LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING
  27  * NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS
  28  * SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.
  29  */
  30
  31 /*
  32  * Test that privilege is required to set the sgid bit on a file with a group
  33  * that isn't in the process credential.  The file uid owner is set to the
  34  * uid being tested with, as we are not interested in testing privileges
  35  * associated with file ownership.
  36  */
  37
  38 #include <sys/stat.h>
  39
  40 #include <err.h>
  41 #include <errno.h>
  42 #include <fcntl.h>
  43 #include <unistd.h>
  44
  45 #include "main.h"
  46
  47 static char fpath[1024];
  48 static int fpath_initialized;
  49
  50 int
  51 priv_vfs_setgid_fowner_setup(int asroot, int injail, struct test *test)
  52 {
  53
  54         setup_file("priv_vfs_setgid_fowner: fpath", fpath, UID_OWNER,
  55             GID_OWNER, 0600);
  56         fpath_initialized = 1;
  57         return (0);
  58 }
  59
  60 int
  61 priv_vfs_setgid_fother_setup(int asroot, int injail, struct test *test)
  62 {
  63
  64         /* NOTE: owner uid, *other* gid. */
  65         setup_file("priv_vfs_setgid_forther: fpath", fpath, UID_OWNER,
  66             GID_OTHER, 0600);
  67         fpath_initialized = 1;
  68         return (0);
  69 }
  70
  71 void
  72 priv_vfs_setgid_fowner(int asroot, int injail, struct test *test)
  73 {
  74         int error;
  75
  76         error = chmod(fpath, 0600 | S_ISGID);
  77         if (asroot && injail)
  78                 expect("priv_vfs_setgid_fowner(asroot, injail)", error, 0,
  79                     0);
  80         if (asroot && !injail)
  81                 expect("priv_vfs_setgid_fowner(asroot, !injail)", error, 0,
  82                     0);
  83         if (!asroot && injail)
  84                 expect("priv_vfs_setgid_fowner(!asroot, injail)", error, 0,
  85                     0);
  86         if (!asroot && !injail)
  87                 expect("priv_vfs_setgid_fowner(!asroot, !injail)", error, 0,
  88                     0);
  89 }
  90
  91 void
  92 priv_vfs_setgid_fother(int asroot, int injail, struct test *test)
  93 {
  94         int error;
  95
  96         error = chmod(fpath, 0600 | S_ISGID);
  97         if (asroot && injail)
  98                 expect("priv_vfs_setgid_fother(asroot, injail)", error, 0,
  99                     0);
 100         if (asroot && !injail)
 101                 expect("priv_vfs_setgid_fother(asroot, !injail)", error, 0,
 102                     0);
 103         if (!asroot && injail)
 104                 expect("priv_vfs_setgid_fother(!asroot, injail)", error, -1,
 105                     EPERM);
 106         if (!asroot && !injail)
 107                 expect("priv_vfs_setgid_fother(!asroot, !injail)", error, -1,
 108                     EPERM);
 109 }
 110
 111 void
 112 priv_vfs_setgid_cleanup(int asroot, int injail, struct test *test)
 113 {
 114
 115         if (fpath_initialized) {
 116                 (void)unlink(fpath);
 117                 fpath_initialized = 0;
 118         }
 119 }