chiark - git - mdw - disorder/blob - lib/user.c

   1 /*
   2  * This file is part of DisOrder
   3  * Copyright (C) 2005, 2007 Richard Kettlewell
   4  *
   5  * This program is free software: you can redistribute it and/or modify
   6  * it under the terms of the GNU General Public License as published by
   7  * the Free Software Foundation, either version 3 of the License, or
   8  * (at your option) any later version.
   9  *
  10  * This program is distributed in the hope that it will be useful,
  11  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  12  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  13  * GNU General Public License for more details.
  14  *
  15  * You should have received a copy of the GNU General Public License
  16  * along with this program.  If not, see <http://www.gnu.org/licenses/>.
  17  */
  18 /** @file lib/user.c
  19  * @brief Jukebox user management
  20  */
  21
  22 #include "common.h"
  23
  24 #include <sys/types.h>
  25 #include <sys/stat.h>
  26 #include <errno.h>
  27 #include <pwd.h>
  28 #include <grp.h>
  29 #include <unistd.h>
  30
  31 #include "user.h"
  32 #include "log.h"
  33 #include "configuration.h"
  34 #include "mem.h"
  35
  36 /** @brief Become the jukebox user
  37  *
  38  * If a jukebox user is configured then becomes that user.
  39  */
  40 void become_mortal(void) {
  41   struct passwd *pw;
  42
  43   if(config->user) {
  44     if(!(pw = getpwnam(config->user)))
  45       disorder_fatal(0, "cannot find user %s", config->user);
  46     if(pw->pw_uid != getuid()) {
  47       if(initgroups(config->user, pw->pw_gid))
  48         disorder_fatal(errno, "error calling initgroups");
  49       if(setgid(pw->pw_gid) < 0)
  50         disorder_fatal(errno, "error calling setgid");
  51       if(setuid(pw->pw_uid) < 0)
  52         disorder_fatal(errno, "error calling setgid");
  53       disorder_info("changed to user %s (uid %lu)",
  54                     config->user, (unsigned long)getuid());
  55     }
  56     /* sanity checks */
  57     if(getuid() != pw->pw_uid)
  58       disorder_fatal(0, "wrong real uid");
  59     if(geteuid() != pw->pw_uid)
  60       disorder_fatal(0, "wrong effective uid");
  61     if(getgid() != pw->pw_gid)
  62       disorder_fatal(0, "wrong real gid");
  63     if(getegid() != pw->pw_gid)
  64       disorder_fatal(0, "wrong effective gid");
  65     if(setuid(0) != -1)
  66       disorder_fatal(0, "setuid(0) unexpectedly succeeded");
  67     if(seteuid(0) != -1)
  68       disorder_fatal(0, "seteuid(0) unexpectedly succeeded");
  69   }
  70 }
  71
  72 /** @brief Create the jukebox state directory
  73  *
  74  * If the home directory does not exist then creates it and assigns
  75  * it suitable permissions.
  76  */
  77 void make_home(void) {
  78   struct stat sb;
  79   struct passwd *pw;
  80   char *home, *p;
  81
  82   if(stat(config->home, &sb) < 0) {
  83     /* create parent directories */
  84     home = xstrdup(config->home);
  85     p = home;
  86     while(*p) {
  87       if(*p == '/' && p > home) {
  88         *p = 0;
  89         mkdir(home, 0755);
  90         *p = '/';
  91       }
  92       ++p;
  93     }
  94     /* create the directory itself */
  95     if(mkdir(config->home, 02755) < 0)
  96       disorder_fatal(errno, "error creating %s", config->home);
  97     /* make sure it has the right ownership */
  98     if(config->user) {
  99       if(!(pw = getpwnam(config->user)))
 100         disorder_fatal(0, "cannot find user %s", config->user);
 101       if(chown(config->home, pw->pw_uid, pw->pw_gid) < 0)
 102         disorder_fatal(errno, "error chowning %s", config->home);
 103     }
 104   }
 105 }
 106
 107 /*
 108 Local Variables:
 109 c-basic-offset:2
 110 comment-column:40
 111 fill-column:79
 112 indent-tabs-mode:nil
 113 End:
 114 */