Linux repositories inspector

session-keyring(7) - Russkiy

Linux
2017-09-15

man-pages-ru

Russian man pages from the Linux Documentation Project

keyutils

Linux Key Management Utilities

man-pages

Linux kernel and C library user-space interface documentation

manpages

Manual pages about using a GNU/Linux system

ИМЯ

session-keyring - общая сеансовая связка ключей процесса

ОПИСАНИЕ

Связка ключей сеанса — это связка ключей для привязки ключей от имени процесса. Обычно, она создаётся pam_keyinit(8) при входе пользователя в систему и добавляется связь, на которую указывает user-keyring(7). Также, PAM может отозвать связку ключей сеанса при выходе пользователя (обычно, PAM так и делает). Связка ключей сеанса имеет имя (описание) _ses.
Существует специальный серийный номер, KEY_SPEC_SESSION_KEYRING, который можно указывать вместо реального серийного номера связки ключей сеанса вызывающего процесса.
В утилите keyctl(1) подобным образом можно использовать «@s» вместо числового идентификатора ключа.
Связка ключей сеанса процесса наследуется при вызове clone(2), fork(2) и vfork(2). Связка ключей сеанса сохраняется при вызове execve(2), даже когда исполняемый файл содержит биты set-user-ID и set-group-ID или имеет другие мандаты. Связка ключей сеанса уничтожается когда завершается последний ссылающийся на неё процесс.
Если процесс при обращении не имеет связки ключей сеанса, то в одних случаях, в качестве связке ключей сеанса будет присоединена user-session-keyring(7), а в других будет создана новая связка ключей сеанса (подробности смотрите в user-session-keyring(7)).

Специальные операции

Библиотека keyutils предоставляет следующие операции для работы со связками ключей сеанса:
keyctl_join_session_keyring(3)
Данная операция позволяет вызывающему изменить связку ключей сеанса, на которую он подписан. Вызывающий может присоединить существующую связку ключей с заданным именем (описанием), создать новую связку ключей с заданным именем или попросить ядро создать новую «анонимную» связку ключей сеанса с именем «_ses» (данная функция является интерфейсом к keyctl(2) с операцией KEYCTL_JOIN_SESSION_KEYRING).
keyctl_session_to_parent(3)
Данная операция позволяет вызывающему сделать связку ключей сеанса родителя своей собственной. Для успешного выполнения родительский процесс должен иметь такие же атрибуты безопасности и состоять из одной нити (данная операция является интерфейсом к keyctl(2) с операцией KEYCTL_SESSION_TO_PARENT).
Эти операции также доступны через утилиту keyctl(1):
keyctl session keyctl session - [<прог> <арг1> <арг2> …] keyctl session <имя> [<прог> <арг1> <арг2> …]
и
keyctl new_session
⇧ Top