सेटयूड के साथ चलने वाला गिट 'पोस्ट-प्राप्त' हुक

Question

में एक गिट रिपोजिटरी है जिसे सूडो के रूप में पोस्ट-प्राप्त हुक चलाने की आवश्यकता है।

#include <stdlib.h> 
#include <unistd.h> 
#include <stdio.h> 

int main() { 
    int ret; 
    ret = setuid(geteuid()); 
    if(!ret) { 
     fprintf(stderr, "error setting uid %d \n", ret); 
    }  
    system("[...command only sudo can access...]"); 

    return 0; 
} 

geteuid()post-receive के मालिक आईडी प्राप्त करता है, तो setuid की कोशिश करता है: द्विआधारी है कि मैं इस परीक्षण करने के लिए तैयार की तरह दिखता है। किसी भी उपयोगकर्ता (सुपर उपयोगकर्ता सहित) के साथ इसे चलाने पर यह स्क्रिप्ट को रूट के रूप में सही ढंग से चलाता है। हालांकि, जब गिट हुक द्वारा ट्रिगर किया जाता है तो सिस्टम यूआईडी सेट करने में विफल रहता है। मैंने chmod u+s post-receive चलाने का प्रयास किया है मैंने कुछ अन्य कॉन्फ़िगरेशन भी आजमाए हैं, लेकिन मैं विचारों से बाहर हूं। किसी भी कारण से यह सभी मामलों में क्यों काम करेगा जब सिट इसे ट्रिगर करता है?

btw

, मंच उबंटू सर्वर 9.04 (2.6.28-15), git1.6.0.4, जीसीसी संस्करण 4.3.3 (उबंटू 4.3.3-5ubuntu4)

Answer 1

कमांड प्रॉम्प्ट

से अपने कार्यक्रम चलाने की कोशिश करें

Answer 2

1. फाइल सिस्टम जहां Git रेपो nosuid विकल्प
2. आप SSH पर जोर दे रहे हैं, तो SUID क्षमता ssh (कोई CAP_SETUID)

के साथ आमंत्रण आदेश के लिए निष्क्रिय किया जा सकता के साथ स्थापित किया जा सकता है संग्रहीत किया जाता है 0

किसी भी मामले में, आप जो करने की कोशिश कर रहे हैं वह बहुत ही अचूक है।

Answer 3

1. अपने प्रोग्राम को डिमन के रूप में चलाएं।
2. सॉकेट/नामित पाइप/msgq पर इनपुट के लिए प्रतीक्षा करें।
3. हुक में, ऑपरेशन करने के लिए आवश्यक जानकारी के साथ अपने डिमन को एक संदेश भेजें।
4. यदि आवश्यक हो, तो स्थिति के साथ हुक पर एक संदेश भेजें।

यह संभवतः प्रबंधित और सुरक्षित रूप से सुरक्षित होना आसान होगा।

Answer 4

बूटस्ट्रैप स्क्रिप्ट लिखने का प्रयास करें। यानी

#/usr/bin/sh 
./your_program 

फिर स्क्रिप्ट को हुक बनाएं।