SUID(Set UID)属性の使い方について

質問

SUID属性を利用した処理を行いたいのですが上手く動きません。

例えば今rootユーザのみ読み書き可能な
/var/log/messageファイルを一般ユーザが参照したいというケースを考えてみます。

Cで仮に
#include<stdio.h>
int main(void){
return system("cat /var/log/messages");
}
などと書いてコンパイルし"chklog"という名前で実行ファイルをrootユーザで作成します。

続いて"chmod 4511 chklog"にてrootユーザに対してSUID属性を付与します。

これを使えば、他の一般ユーザでもmessagesファイルを参照出来るのではと思ったのですが、実際に実行すると

cat: /var/log/messages: 許可がありません

と表示され、権限が無いことになってしまいます。
（rootユーザで実行したときは正常に動きました。）

SUID属性を今まで実際に使った（自分で作成するという意味で）事がありませんので、ひょっとしたら根本的にSUIDの意味を勘違いしているのかもしれませんが、ご存じの方ご教示願えれば幸いです。

＃ちなみに実行環境はFedoraCore3(カーネル2.6.12)となります。

回答No.2

amru05 · ベストアンサー

先ほどの解答は、失礼しました。
問題はsystem関数ですね。
system関数は/bin/shを実行しますが、その時にSUID特権を除いてしまいますので、「許可が有りません」のエラーが発生します（セキュリティー対策ですね）。
　よって、systemを使用せず、直接ファイルを読むなどの処理を記述する形式にする必要が有るようです。

お礼

貴重なご指摘ありがとうございます。

以下のようにサンプルプログラムを書き直してみましたら無事実行できました。

#include<stdio.h>
#include<stdlib.h>
int main(void){
FILE *file = fopen("/var/log/messages","r");
if(file==NULL){
printf("failure.\n");
exit(EXIT_FAILURE);
}
fdisp(file);
fclose(file);
}
fdisp(FILE *file){
int c;
rewind(file);
while((c=fgetc(file))!=EOF){
printf("%c",c);
}
}

おかげさまで無事本来やりたい処理も解決することができました。

＃ちなみに蛇足ですが
/bin/sh（リンクなので/bin/bash）
にSUID属性を付加したら実行できるのかなと思って一度試してみたのですが、駄目でした。
セキュリティ的にやるべきではないと思いますのでプログラムを改修することで対応しようと思います。

回答No.1

amru05

「suidが設定された実行ファイルを実行すると、そのプログラムは実行ファイルの所有ユーザや所有グループの権限で動作します」
　なので、テストプログラムの所有ユーザは、どのように成っていますが。
　テストプログラムの所有ユーザが"root"ならば、希望の動作が行えるのでは？　と、思いますが。