NOME¶

setgid - seleciona a identidade de grupo

SINOPSE¶

#include <unistd.h>

int setgid(gid_t gid)

DESCRIÇÃO¶

setgid seleciona a identidade de grupo efetiva do processo atual. Se o solicitante é o superusuário, as ID´s real e guardada também serão selecionadas.

No Linux,, setgid é implementado como a versão POSIX com a característica _POSIX_SAVED_IDS. Isto permite um programa setgid (exceto root) para deixar todos os privilégios de grupo, para fazer alguns trabalhos sem privilégios, e então reutilizar a ID de grupo efetiva original de uma maneira segura.

Se o usuário é o superusuário ou o programa é setgid de superusuário, cuidados especiais devem ser tomados. A função setgid verifica a gid efetiva do solicitante e se ele é o superusuário, todos os processso relacionados terão suas ID´s de grupo selecionadas para gid. Após isto ter ocorrido, é impossível para o programa recuperar os previlégios de root.

Dessa forma, um programa setgid-root desejando temporariamente deixar privilégios de root, assume a identidade de um grupo diferente de root, e então recuperando previlégios de root mais tarde não pode usar setgid. Você pode executar esta com a chamada (BSD, e não a POSIX) setegid.

VALORES RETORNADOS¶

Em caso de sucesso, zero é retornado. Caso contrário, -1 é retornado, e errno é selecionado adequadamente.

ERRORS¶

EPERM

O usuário não é o superusuário, e gid não combina a ID de grupo efetiva ou a guardada set-group-ID do processo solicitante.

DE ACORDO COM¶

SVr4, SVID.

VEJA TAMBÉM¶

getgid(2), setregid(2), setegid(2)

TRADUZIDO POR LDP-BR em 21/08/2000.¶

André L. Fassone Canova <lonelywolf@blv.com.br> (tradução) xxxxxxxxxxxxxxxxxxxxxxxxx <xxx@xxxxxx.xxx.xx> (revisão)