UNIX 套接字：是否可以欺骗 getsockopt() SO_PEERCRED？

Question

是否有一种（兼容的）方法可以欺骗（以 root 身份）unix 套接字（文件系统套接字）对等凭据通过getsockopt()获得，选项SO_PEERCRED？

背景：
我需要连接到一个服务器应用程序（我无法修改），它检查通过SO_PEERCRED 连接到它的进程的UID。我想伪造这些信息，以便能够连接到应用程序也以 root 身份。

更新

澄清问题：
我正在寻找一种非侵入性的方式让服务器看到特定的对等方UID/GID。 不鼓励需要更改内核（或使用内核模块）或更改服务器进程或其加载/链接进程的解决方案> 以任何方式（LD_PRELOAD、系统调用拦截等）。

基本上，该解决方案可以在没有任何特殊要求的任何 linux（或一般的 unix）服务器上运行时工作。服务器进程可能已经在运行。

Answer 1

你在正确的路线上。根进程有权欺骗这样的事情，问题只是 SO_PEERCRED 没有为进程提供任何机制或 API 来指定应该向对等方提供什么身份。

你可以做两件事：

1. 在拨打connect 电话时暂时删除根目录 (setreuid(desired,-1))。在调用connect 的进程（以及listen 以另一种方式）时，unix 域连接被标记有对等方的凭据。 SO_PEERCRED 不会告诉您当前对等方的凭据。然后你就可以恢复root了。

2. 更好，使用另一个 API。消息传递 API 允许进程选择要呈现给对等方的标识。使用包含您要发送的凭据的struct cmsg 调用sendmsg。内核将忽略非特权用户指定的凭据，并始终确保对方看到实际身份，但特权进程可以伪装成其他任何人。这更符合您的需求，因为删除和重新获得根是一项危险的活动，在这种情况下是不必要的。谷歌搜索“SCM_CREDENTIALS”（或“man -K”在您的系统上）以获取代码示例。

Answer 2

没有。原因是提供对等体的UID和GID的机制是内核内部的，你不能欺骗内核！内核使用对等体的 PID 来推断对等体的有效凭证。当一侧在套接字上执行connect 时，就会发生这种情况。请参阅 net/unix/af_unix.c 中的 unix_stream_connect() 对 copy_peercred() 的调用。没有任何方法可以让对等方更改它发送的数据或让内核相信对等方的 PID 不是这样的套接字。这与 AF_INET 套接字不同，内核不知道对等方进程的内部知识，只能看到对等方发送的 IP 数据包头中的数据。

要获得此效果，您唯一可以做的就是将对等进程的有效 UID 设置为 root 或您想要的任何 UID/GID，为此您需要 root 密码或 sudo 权限。