src/bus-proxyd/test-bus-policy.c

   1 /*-*- Mode: C; c-basic-offset: 8; indent-tabs-mode: nil -*-*/
   2
   3 /***
   4   This file is part of systemd.
   5
   6   Copyright 2014 Daniel Mack
   7
   8   systemd is free software; you can redistribute it and/or modify it
   9   under the terms of the GNU Lesser General Public License as published by
  10   the Free Software Foundation; either version 2.1 of the License, or
  11   (at your option) any later version.
  12
  13   systemd is distributed in the hope that it will be useful, but
  14   WITHOUT ANY WARRANTY; without even the implied warranty of
  15   MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the GNU
  16   Lesser General Public License for more details.
  17
  18   You should have received a copy of the GNU Lesser General Public License
  19   along with systemd; If not, see <http://www.gnu.org/licenses/>.
  20 ***/
  21
  22 #include <sys/socket.h>
  23 #include <sys/un.h>
  24 #include <sys/types.h>
  25 #include <fcntl.h>
  26 #include <unistd.h>
  27 #include <string.h>
  28 #include <errno.h>
  29 #include <sys/poll.h>
  30 #include <stddef.h>
  31 #include <getopt.h>
  32
  33 #include "log.h"
  34 #include "util.h"
  35 #include "sd-bus.h"
  36 #include "bus-internal.h"
  37 #include "bus-message.h"
  38 #include "bus-util.h"
  39 #include "build.h"
  40 #include "strv.h"
  41 #include "def.h"
  42 #include "capability.h"
  43
  44 #include <bus-proxyd/bus-policy.h>
  45
  46 static int test_policy_load(Policy *p, const char *name)
  47 {
  48         _cleanup_free_ char *path = NULL;
  49         int r = 0;
  50
  51         path = strjoin(TEST_DIR, "/bus-policy/", name, NULL);
  52         assert_se(path);
  53
  54         if (access(path, R_OK) == 0)
  55                 policy_load(p, STRV_MAKE(path));
  56         else
  57                 r = -ENOENT;
  58
  59         return r;
  60 }
  61
  62 int main(int argc, char *argv[]) {
  63
  64         Policy p = {};
  65         struct ucred ucred = {};
  66
  67         /* Ownership tests */
  68         assert_se(test_policy_load(&p, "ownerships.conf") == 0);
  69
  70         ucred.uid = 0;
  71         assert_se(policy_check_own(&p, &ucred, "org.test.test1") == true);
  72         ucred.uid = 1;
  73         assert_se(policy_check_own(&p, &ucred, "org.test.test1") == true);
  74
  75         ucred.uid = 0;
  76         assert_se(policy_check_own(&p, &ucred, "org.test.test2") == true);
  77         ucred.uid = 1;
  78         assert_se(policy_check_own(&p, &ucred, "org.test.test2") == false);
  79
  80         ucred.uid = 0;
  81         assert_se(policy_check_own(&p, &ucred, "org.test.test3") == false);
  82         ucred.uid = 1;
  83         assert_se(policy_check_own(&p, &ucred, "org.test.test3") == false);
  84
  85         ucred.uid = 0;
  86         assert_se(policy_check_own(&p, &ucred, "org.test.test4") == false);
  87         ucred.uid = 1;
  88         assert_se(policy_check_own(&p, &ucred, "org.test.test4") == true);
  89
  90         policy_free(&p);
  91
  92         /* Signaltest */
  93         assert_se(test_policy_load(&p, "signals.conf") == 0);
  94
  95         ucred.uid = 0;
  96         assert_se(policy_check_send(&p, &ucred, SD_BUS_MESSAGE_SIGNAL, "bli.bla.blubb", NULL, "/an/object/path", NULL) == true);
  97
  98         ucred.uid = 1;
  99         assert_se(policy_check_send(&p, &ucred, SD_BUS_MESSAGE_SIGNAL, "bli.bla.blubb", NULL, "/an/object/path", NULL) == false);
 100
 101         policy_free(&p);
 102
 103         /* Method calls */
 104         assert_se(test_policy_load(&p, "methods.conf") == 0);
 105         policy_dump(&p);
 106
 107         ucred.uid = 0;
 108
 109         assert_se(policy_check_send(&p, &ucred, SD_BUS_MESSAGE_METHOD_CALL, "org.test.test1", "/an/object/path", "bli.bla.blubb", "Member") == false);
 110         assert_se(policy_check_send(&p, &ucred, SD_BUS_MESSAGE_METHOD_CALL, "org.test.test1", "/an/object/path", "bli.bla.blubb", "Member") == false);
 111         assert_se(policy_check_send(&p, &ucred, SD_BUS_MESSAGE_METHOD_CALL, "org.test.test1", "/an/object/path", "org.test.int1", "Member") == true);
 112         assert_se(policy_check_send(&p, &ucred, SD_BUS_MESSAGE_METHOD_CALL, "org.test.test1", "/an/object/path", "org.test.int2", "Member") == true);
 113
 114         assert_se(policy_check_recv(&p, &ucred, SD_BUS_MESSAGE_METHOD_CALL, "org.test.test3", "/an/object/path", "org.test.int3", "Member111") == true);
 115
 116         policy_free(&p);
 117
 118         /* User and groups */
 119         assert_se(test_policy_load(&p, "hello.conf") == 0);
 120         policy_dump(&p);
 121
 122         ucred.uid = 0;
 123         assert_se(policy_check_hello(&p, &ucred) == true);
 124
 125         ucred.uid = 1;
 126         assert_se(policy_check_hello(&p, &ucred) == false);
 127
 128         ucred.uid = 0;
 129         ucred.gid = 1;
 130         assert_se(policy_check_hello(&p, &ucred) == false);
 131
 132         policy_free(&p);
 133
 134         return EXIT_SUCCESS;
 135 }