AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / unix / 问题 / 477247
Accepted
humanityANDpeace
humanityANDpeace
Asked: 2018-10-24 04:00:21 +0800 CST2018-10-24 04:00:21 +0800 CST 2018-10-24 04:00:21 +0800 CST

伪终端( unlockpt / TIOCSPTLCK )是安全功能吗?

  • 772

打开伪终端的主控部分后

int fd_pseudo_term_master = open("/dev/ptmx",O_RDWR);

有/dev/pts/[NUMBER]创建的文件,代表slave他的伪终端的一部分。

像我这样无知的人可能会认为,在完成之后,ptsname(fd_pseudo_term_master,filename_pseudo_term_slave,buflen);应该将其设置为简单地 做好事int fd_pseudo_term_slave = open(filename_pseudo_term_slave,O_RDWR);。

然而,必须有一个非常重要的“锁定”伪终端从机用例,因为为了简单起见,在open调用之前,必须使用man 3 unlockpt来“解锁”。

我无法找出这个用例是什么?最初锁定伪终端需要什么?用代码实现了什么(取自 libc)

/* Unlock the slave pseudo terminal associated with the master pseudo
   terminal specified by FD.  */
int
unlockpt (int fd)
{
#ifdef TIOCSPTLCK
  int save_errno = errno;
  int unlock = 0;

  if (ioctl (fd, TIOCSPTLCK, &unlock))
    {
      if (errno == EINVAL)
        {
          errno = save_errno;
          return 0;
        }
      else
        return -1;
    }
#endif
  /* If we have no TIOCSPTLCK ioctl, all slave pseudo terminals are
     unlocked by default.  */
  return 0;
}

如果可能,答案将详细说明用例,历史或当前。

问题的额外部分是:

当前的 linux 内核是否仍然依赖于“锁定伪终端从站”的这种功能?

想法:这是避免比赛的低效尝试吗?

等待答案我已经更多地研究了 linux 内核源代码,但自己没有任何好的答案。但是,似乎可以从伪终端的初始锁定情况中“提取”的一种用途是为伪终端主进程提供一些时间来设置对文件的访问权限/dev/pts/[NUMBER],以防止某些用户首先访问该文件。这可以作为答案的一部分吗?奇怪的是,然而,这种“初始锁定”状态似乎并不能真正阻止从属文件的多次打开,至少我认为在这里可以保证原子性。

lock pseudoterminal
  • 1 1 个回答
  • 754 Views

1 个回答

  • Voted
  1. Best Answer
    JdeBP
    2018-10-24T10:53:04+08:002018-10-24T10:53:04+08:00

    用于伪终端从设备的旧 AT&T System 5 机制是它们是/dev. 有一个多路复用器主设备/dev/ptmx。用于伪终端设备的旧4.3BSD 机制在/dev.

    在这两种情况下,这意味着从设备文件在最后一个文件描述符关闭后保留了它们最后的所有权和权限。grantpt()因此,在(重新)分配(重新使用的)伪终端之后,修复从设备文件的所有权和权限的功能的演变。

    open()这反过来意味着,当程序在和之前拥有从设备的人之间设置一个重复使用的伪终端时,有一个窗口grantpt()可以潜入并打开它,可能会访问其他人的终端. 因此,伪终端从字符设备的想法开始于锁定状态,在该状态下它们无法打开,并在成功执行unlockpt()后被解锁。grantpt()

    多年来,事实证明这是不必要的。

    如今,从设备文件不是持久的,因为内核自己制造和销毁东西/dev。打开主设备的行为要么重置从设备权限和所有权,要么直接重新创建从设备文件(在后一种情况下,当所有打开的文件描述符关闭时,从设备文件再次消失),在任何一种情况下都是原子的相同的系统调用。

    • 在 OpenBSD 上,这是设备PTMGET上 I/O 控件功能的一部分/dev/ptm。 /dev仍然是一个磁盘卷,内核在内部发出相关调用以在那里创建新的设备节点并重置它们的所有权和权限。
    • 在 FreeBSD 上,这是由posix_openpt()系统调用完成的。 /dev根本不是光盘卷。它是一个devfs文件系统。它不包含“多路复用器”设备或主设备文件,因为posix_openpt()是直接的系统调用,而不是包装ioctl()在打开的文件描述符上。从设备出现在devfs其pts/目录下的文件系统中。

    因此,内核确保他们从头开始拥有正确的权限和所有权,并且没有机会之窗让他们拥有陈旧的权限。因此,grantpt()和unlockpt()库函数本质上是无操作的,其唯一剩下的功能是检查它们传递的文件描述符并设置EINVAL它是否不是伪终端的主端,因为程序可能正在做一些愚蠢的事情,比如传递非伪-这些函数的终端文件描述符并期望它们返回错误。

    有一段时间,在 Linux 上,伪终端从设备是持久设备节点。GNU C 库grantpt()不是系统调用。相反,它派生并执行了一个名为 的 set-UID 帮助程序,这让没有 set-UID 可执行文件的人群pt_chown感到非常沮丧。(必须允许非特权用户更改它不一定拥有的特殊设备文件的所有权和权限,记住。)所以仍然有机会之窗,Linux 仍然必须为.grantpt()unlockpt()

    然而,它的“新”devpts文件系统(其中“新”意味着几年前引入,现在)几乎允许使用与在 FreeBSD 上相同的方式做事devfs。有一些差异。

    • 还有一个“多路复用器”设备。
      • 在旧的“新”devpts系统中,这是ptmx不同devtmpfs文件系统中的设备,devpts文件系统仅包含自动创建/销毁的从设备文件。传统上,该设置是/dev/ptmx和一个随附的devpts安装在/dev/pts.
      • 但是 Linux 人希望有多个完全独立的文件系统实例devpts,用于容器等,当有很多 devtmpfs文件系统时,要同步(正确的)两个文件系统是相当困难的devpts。因此,在较新的“新”devpts系统中,所有设备,多路复用器和从设备,都在一个文件系统中。为了向后兼容,默认设置ptmx是无法访问新节点,除非设置了新的ptmxmode挂载选项。
      • 在更新的仍然“新”中,文件系统中devpts的ptmx设备文件devpts现在是主要的多路复用器,ptmx其中devtmpfs要么是内核提供的一个 shim,它试图模仿一个符号链接,一个绑定挂载,或者一个普通的旧的实际符号链接到pts/ptmx.
    • 内核并不总是按grantpt()应有的方式设置所有权和权限。设置错误的挂载选项(gid不是ttyGID 或mode0620)会触发 GNU C 库中的回退行为。为了grantpt()在 GNU C 库中按照需要减少到无操作,内核必须不分配打开进程的组(即必须有明确的gid设置),分配的组必须是tty组,mode新的创建的从设备必须正好是 0620。

    默认情况下不打开/dev/pts/ptmx和 GNU C 库没有完全减少grantpt()到无操作都是因为内核和 C 库没有保持同步。每个都必须使用另一个旧版本。Linux 仍然必须提供较旧的/dev/ptmx. pt_chown如果没有devpts具有正确挂载选项的新文件系统,GNU C 库仍然必须返回运行。

    因此unlockpt(),如果devpts挂载选项错误并且 GNU C 库因此不得不退回到实际在grantpt().

    进一步阅读

    • https://unix.stackexchange.com/a/470853/5132
    • 解决这个 glibc 问题的最佳方法是什么?
    • https://unix.stackexchange.com/a/214685/5132
    • Documentation/filesystems/devpts.txt. Linux 内核。
    • 丹尼尔·伯兰奇 (2009-05-20)。/dev/pts必须使用“newinstance”挂载标志来避免容器的安全问题。红帽错误 #501718。
    • 乔纳森·德博因·波拉德 (2018)。open-controlling-tty. 小吃指南。软件。
    • 乔纳森·德博因·波拉德 (2018)。vc-get-tty. 小吃指南。软件。
    • 乔纳森·德博因·波拉德 (2018)。pty-get-tty. 小吃指南。软件。
    • 7

相关问题

  • 如何模拟锁定文件?

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    如何将 GPG 私钥和公钥导出到文件

    • 4 个回答
  • Marko Smith

    ssh 无法协商:“找不到匹配的密码”,正在拒绝 cbc

    • 4 个回答
  • Marko Smith

    我们如何运行存储在变量中的命令?

    • 5 个回答
  • Marko Smith

    如何配置 systemd-resolved 和 systemd-networkd 以使用本地 DNS 服务器来解析本地域和远程 DNS 服务器来解析远程域?

    • 3 个回答
  • Marko Smith

    如何卸载内核模块“nvidia-drm”?

    • 13 个回答
  • Marko Smith

    dist-upgrade 后 Kali Linux 中的 apt-get update 错误 [重复]

    • 2 个回答
  • Marko Smith

    如何从 systemctl 服务日志中查看最新的 x 行

    • 5 个回答
  • Marko Smith

    Nano - 跳转到文件末尾

    • 8 个回答
  • Marko Smith

    grub 错误:你需要先加载内核

    • 4 个回答
  • Marko Smith

    如何下载软件包而不是使用 apt-get 命令安装它?

    • 7 个回答
  • Martin Hope
    rocky 如何将 GPG 私钥和公钥导出到文件 2018-11-16 05:36:15 +0800 CST
  • Martin Hope
    Wong Jia Hau ssh-add 返回:“连接代理时出错:没有这样的文件或目录” 2018-08-24 23:28:13 +0800 CST
  • Martin Hope
    Evan Carroll systemctl 状态显示:“状态:降级” 2018-06-03 18:48:17 +0800 CST
  • Martin Hope
    Tim 我们如何运行存储在变量中的命令? 2018-05-21 04:46:29 +0800 CST
  • Martin Hope
    Ankur S 为什么 /dev/null 是一个文件?为什么它的功能不作为一个简单的程序来实现? 2018-04-17 07:28:04 +0800 CST
  • Martin Hope
    user3191334 如何从 systemctl 服务日志中查看最新的 x 行 2018-02-07 00:14:16 +0800 CST
  • Martin Hope
    Marko Pacak Nano - 跳转到文件末尾 2018-02-01 01:53:03 +0800 CST
  • Martin Hope
    Kidburla 为什么真假这么大? 2018-01-26 12:14:47 +0800 CST
  • Martin Hope
    Christos Baziotis 在一个巨大的(70GB)、一行、文本文件中替换字符串 2017-12-30 06:58:33 +0800 CST
  • Martin Hope
    Bagas Sanjaya 为什么 Linux 使用 LF 作为换行符? 2017-12-20 05:48:21 +0800 CST

热门标签

linux bash debian shell-script text-processing ubuntu centos shell awk ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve