ПРЕДУПРЕЖДЕНИЕ: как получить оригинального (не root) пользователя вызывающего процесса при связывании файловых систем на основе FUSE

Question

У меня есть две цепные файловые системы FUSE, которые предназначены для совместной работы: оба выполняются как root: процесс P пытается получить доступ к файлу F сначала через FS1; FS1 смотрит на FS2. Теперь FS2 необходимо получить информацию о контексте (pid, user и group) P (а не FS1), чтобы убедиться, что P имеет разрешение на доступ к файлам.

Каков рекомендуемый способ?

Answer 1

Этот вопрос эффективно ответил здесь: Change UID/GID only of one thread in Linux

операции Filesystem (открытый, статистика и т.д.) из в FS1, что доступ к файлам, принадлежащие FS2 должны быть выполнены как пользователь вызывающего процесса, с тем чтобы обеспечить что разрешения файловой системы соблюдаются. Канонический способ сделать это - использовать API-интерфейс setfsuid и setfsgid, чтобы разрешить FS1 при запуске с правами администратора выполнять операции с файловой системой, как если бы он выполнялся как пользователь без полномочий root. При сбое вызова fs errno следует немедленно снять. После этого setfsuid и setfsgid должны использоваться для возврата эффективного uid/gid обратно в root/root.

Смотрите fs_unlink пример здесь: https://sourceforge.net/p/fuse/mailman/message/29362682/