tools/regression/priv/priv_vfs_setgid.c

   1 /*-
   2  * Copyright (c) 2006 nCircle Network Security, Inc.
   3  * Copyright (c) 2007 Robert N. M. Watson
   4  * All rights reserved.
   5  *
   6  * This software was developed by Robert N. M. Watson for the TrustedBSD
   7  * Project under contract to nCircle Network Security, Inc.
   8  *
   9  * Redistribution and use in source and binary forms, with or without
  10  * modification, are permitted provided that the following conditions
  11  * are met:
  12  * 1. Redistributions of source code must retain the above copyright
  13  *    notice, this list of conditions and the following disclaimer.
  14  * 2. Redistributions in binary form must reproduce the above copyright
  15  *    notice, this list of conditions and the following disclaimer in the
  16  *    documentation and/or other materials provided with the distribution.
  17  *
  18  * THIS SOFTWARE IS PROVIDED BY THE AUTHOR AND CONTRIBUTORS ``AS IS'' AND
  19  * ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
  20  * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE
  21  * ARE DISCLAIMED.  IN NO EVENT SHALL THE AUTHOR, NCIRCLE NETWORK SECURITY,
  22  * INC., OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL,
  23  * SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED
  24  * TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR
  25  * PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF
  26  * LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING
  27  * NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS
  28  * SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.
  29  *
  30  * $FreeBSD$
  31  */
  32
  33 /*
  34  * Test that privilege is required to set the sgid bit on a file with a group
  35  * that isn't in the process credential.  The file uid owner is set to the
  36  * uid being tested with, as we are not interested in testing privileges
  37  * associated with file ownership.
  38  */
  39
  40 #include <sys/stat.h>
  41
  42 #include <err.h>
  43 #include <errno.h>
  44 #include <fcntl.h>
  45 #include <unistd.h>
  46
  47 #include "main.h"
  48
  49 static char fpath[1024];
  50 static int fpath_initialized;
  51
  52 int
  53 priv_vfs_setgid_fowner_setup(int asroot, int injail, struct test *test)
  54 {
  55
  56         setup_file("priv_vfs_setgid_fowner: fpath", fpath, UID_OWNER,
  57             GID_OWNER, 0600);
  58         fpath_initialized = 1;
  59         return (0);
  60 }
  61
  62 int
  63 priv_vfs_setgid_fother_setup(int asroot, int injail, struct test *test)
  64 {
  65
  66         /* NOTE: owner uid, *other* gid. */
  67         setup_file("priv_vfs_setgid_forther: fpath", fpath, UID_OWNER,
  68             GID_OTHER, 0600);
  69         fpath_initialized = 1;
  70         return (0);
  71 }
  72
  73 void
  74 priv_vfs_setgid_fowner(int asroot, int injail, struct test *test)
  75 {
  76         int error;
  77
  78         error = chmod(fpath, 0600 | S_ISGID);
  79         if (asroot && injail)
  80                 expect("priv_vfs_setgid_fowner(asroot, injail)", error, 0,
  81                     0);
  82         if (asroot && !injail)
  83                 expect("priv_vfs_setgid_fowner(asroot, !injail)", error, 0,
  84                     0);
  85         if (!asroot && injail)
  86                 expect("priv_vfs_setgid_fowner(!asroot, injail)", error, 0,
  87                     0);
  88         if (!asroot && !injail)
  89                 expect("priv_vfs_setgid_fowner(!asroot, !injail)", error, 0,
  90                     0);
  91 }
  92
  93 void
  94 priv_vfs_setgid_fother(int asroot, int injail, struct test *test)
  95 {
  96         int error;
  97
  98         error = chmod(fpath, 0600 | S_ISGID);
  99         if (asroot && injail)
 100                 expect("priv_vfs_setgid_fother(asroot, injail)", error, 0,
 101                     0);
 102         if (asroot && !injail)
 103                 expect("priv_vfs_setgid_fother(asroot, !injail)", error, 0,
 104                     0);
 105         if (!asroot && injail)
 106                 expect("priv_vfs_setgid_fother(!asroot, injail)", error, -1,
 107                     EPERM);
 108         if (!asroot && !injail)
 109                 expect("priv_vfs_setgid_fother(!asroot, !injail)", error, -1,
 110                     EPERM);
 111 }
 112
 113 void
 114 priv_vfs_setgid_cleanup(int asroot, int injail, struct test *test)
 115 {
 116
 117         if (fpath_initialized) {
 118                 (void)unlink(fpath);
 119                 fpath_initialized = 0;
 120         }
 121 }