"Operation nicht erlaubt" beim Löschen von Privilegien mit der Funktion setuid()

Question

Warum scheitern diese einfachen Programme, die os.setuid()/gid() verwenden? Ist in Python geschrieben, aber ich denke, dass keine Sprache relativ Problem ist (am Ende sind alle gleich Posix Systemaufruf):

import os, pwd 

if os.getenv("SUDO_UID") and os.getenv("SUDO_GID"): 
    orig_uid=int(os.getenv("SUDO_UID")) 
    orig_gid=int(os.getenv("SUDO_GID")) 
else: 
    pw = pwd.getpwnam("nobody") 
    orig_uid = pw.pw_uid 
    orig_gid = pw.pw_gid 

print os.getuid(), os.getgid(), os.geteuid(), os.getegid(), orig_uid, orig_gid 

os.setgid(orig_gid) 
os.setuid(orig_uid) 

Es diese Ausnahme gibt:

$ sudo python provgid.py 
0 0 0 0 1000 1000 
Traceback (most recent call last): 
    File "provgid.py", line 15, in <module> 
    os.setgid(orig_gid) 
OSError: [Errno 1] Operation not permitted 

Was ist der Fehler ?

Answer 1

Ich habe mit dieser Bibliothek festen

http://pypi.python.org/pypi/privilege/1.0

die sicher Privilegien von der Wurzel an einem anderen Benutzer fallen.

Answer 2

Nur die Superuser oder Prozesse mit der CAP_SETGID Fähigkeit dürfen die GID setzen. Nach dem Aufruf setuid() ist die effektive UID nicht mehr 0, Sie dürfen also nicht setgid() anrufen. Versuchen Sie, die zwei Anrufe neu zu ordnen.