tools/regression/priv/priv_vfs_extattr_system.c

   1 /*-
   2  * Copyright (c) 2006 nCircle Network Security, Inc.
   3  * Copyright (c) 2007 Robert N. M. Watson
   4  * All rights reserved.
   5  *
   6  * This software was developed by Robert N. M. Watson for the TrustedBSD
   7  * Project under contract to nCircle Network Security, Inc.
   8  *
   9  * Redistribution and use in source and binary forms, with or without
  10  * modification, are permitted provided that the following conditions
  11  * are met:
  12  * 1. Redistributions of source code must retain the above copyright
  13  *    notice, this list of conditions and the following disclaimer.
  14  * 2. Redistributions in binary form must reproduce the above copyright
  15  *    notice, this list of conditions and the following disclaimer in the
  16  *    documentation and/or other materials provided with the distribution.
  17  *
  18  * THIS SOFTWARE IS PROVIDED BY THE AUTHOR AND CONTRIBUTORS ``AS IS'' AND
  19  * ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
  20  * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE
  21  * ARE DISCLAIMED.  IN NO EVENT SHALL THE AUTHOR, NCIRCLE NETWORK SECURITY,
  22  * INC., OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL,
  23  * SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED
  24  * TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR
  25  * PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF
  26  * LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING
  27  * NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS
  28  * SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.
  29  *
  30  * $FreeBSD$
  31  */
  32
  33 /*
  34  * Test that privilege is required to write to the system extended attribute
  35  * namespace.
  36  */
  37
  38 #include <sys/types.h>
  39 #include <sys/extattr.h>
  40
  41 #include <err.h>
  42 #include <errno.h>
  43 #include <string.h>
  44 #include <unistd.h>
  45
  46 #include "main.h"
  47
  48 #define EA_NAMESPACE    EXTATTR_NAMESPACE_SYSTEM
  49 #define EA_NAME         "test"
  50 #define EA_DATA         "test"
  51 #define EA_SIZE         strlen(EA_DATA)
  52
  53 static char fpath[1024];
  54 static int fpath_initialized;
  55
  56 int
  57 priv_vfs_extattr_system_setup(int asroot, int injail, struct test *test)
  58 {
  59
  60         /*
  61          * Set file perms so that discretionary access control would grant
  62          * write rights on non-system EAs on the file.
  63          */
  64         setup_file("priv_vfs_extattr_system_setup: fpath", fpath, UID_ROOT,
  65             GID_WHEEL, 0666);
  66         fpath_initialized = 1;
  67         return (0);
  68 }
  69
  70 void
  71 priv_vfs_extattr_system(int asroot, int injail, struct test *test)
  72 {
  73         ssize_t ret;
  74         int error;
  75
  76         ret = extattr_set_file(fpath, EA_NAMESPACE, EA_NAME, EA_DATA,
  77             EA_SIZE);
  78         if (ret < 0)
  79                 error = -1;
  80         else if (ret == EA_SIZE)
  81                 error = 0;
  82         else
  83                 err(-1, "priv_vfs_extattr_system: set returned %zd", ret);
  84         if (asroot && injail)
  85                 expect("priv_vfs_extattr_system(asroot, injail)", error, -1,
  86                     EPERM);
  87         if (asroot && !injail)
  88                 expect("priv_vfs_extattr_system(asroot, !injail)", error, 0,
  89                     0);
  90         if (!asroot && injail)
  91                 expect("priv_vfs_extattr_system(!asroot, injail)", error, -1,
  92                     EPERM);
  93         if (!asroot && !injail)
  94                 expect("priv_vfs_extattr_system(!asroot, !injail)", error,
  95                     -1, EPERM);
  96 }
  97
  98 void
  99 priv_vfs_extattr_system_cleanup(int asroot, int injail, struct test *test)
 100 {
 101
 102         if (fpath_initialized) {
 103                 (void)unlink(fpath);
 104                 fpath_initialized = 0;
 105         }
 106 }