tests/generic/093

   1 #! /bin/bash
   2 # FS QA Test No. 093
   3 #
   4 # Test out for IRIX the removal of file capabilities when
   5 # writing to the file (when it doesn't have CAP_FSETID & CAP_SETFCAP)
   6 # i.e. not root.
   7 # Test out fix for pv#901019
   8 #
   9 #-----------------------------------------------------------------------
  10 # Copyright (c) 2000-2004 Silicon Graphics, Inc.  All Rights Reserved.
  11 #
  12 # This program is free software; you can redistribute it and/or
  13 # modify it under the terms of the GNU General Public License as
  14 # published by the Free Software Foundation.
  15 #
  16 # This program is distributed in the hope that it would be useful,
  17 # but WITHOUT ANY WARRANTY; without even the implied warranty of
  18 # MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  19 # GNU General Public License for more details.
  20 #
  21 # You should have received a copy of the GNU General Public License
  22 # along with this program; if not, write the Free Software Foundation,
  23 # Inc.,  51 Franklin St, Fifth Floor, Boston, MA  02110-1301  USA
  24 #
  25 #-----------------------------------------------------------------------
  26 #
  27
  28 seq=`basename $0`
  29 seqres=$RESULT_DIR/$seq
  30
  31 here=`pwd`
  32 tmp=/tmp/$$
  33 runas=$here/src/runas
  34 status=1        # FAILure is the default!
  35 trap "_cleanup; exit \$status" 0 1 2 3 15
  36
  37 # get standard environment, filters and checks
  38 . ./common/rc
  39 . ./common/filter
  40 . ./common/attr
  41
  42 _cleanup()
  43 {
  44     [ -n "$TEST_DIR" ] && rm -f $file
  45 }
  46
  47 _testfilter()
  48 {
  49     sed -e "s#$TEST_DIR#TESTDIR#g"
  50 }
  51
  52 _filefilter()
  53 {
  54     sed -e "s#$tmp##" -e "s#$file#file#"
  55 }
  56
  57 # real QA test starts here
  58 _supported_fs generic
  59 _supported_os IRIX
  60
  61 _require_test
  62 _require_attrs
  63
  64 [ -x $runas ] || _notrun "$runas executable not found"
  65
  66 rm -f $seqres.full
  67
  68 echo "QA output created by $seq"
  69 echo ""
  70 file=$TEST_DIR/$seq.file
  71
  72 user=`grep ':all=:all=' /etc/capability | tail -1 | $AWK_PROG -F: '{print $1}'`
  73 uid=`_cat_passwd | grep $user | $AWK_PROG -F: '{print $3}'`
  74
  75 cat >$tmp.append <<EOF
  76 #!/bin/bash
  77 echo data >>$file
  78 EOF
  79 chmod ugo+x $tmp.append
  80
  81 echo "touch file"
  82 touch $file
  83 chmod ugo+w $file
  84
  85 echo "chcap on file"
  86 chcap CAP_CHOWN+p $file
  87
  88 echo "ls -P on file"
  89 ls -P $file | _testfilter
  90
  91 echo "append to file as root"
  92 $tmp.append
  93
  94 echo "ls -P on file"
  95 ls -P $file | _testfilter
  96
  97 echo "cat file"
  98 echo "----"
  99 cat $file
 100 echo "----"
 101
 102 echo "append to file as user without caps"
 103 # in particular user doesn't have FSETID or SETFCAP
 104 $runas -u $uid $tmp.append
 105
 106 echo "cat file"
 107 echo "----"
 108 cat $file
 109 echo "----"
 110
 111 echo "ls -P on file"
 112 ls -P $file | _testfilter
 113
 114 # try again when it doesn't have the EA
 115 echo "append to file as user without caps a 2nd time"
 116 $runas -u $uid $tmp.append
 117
 118 echo "ls -P on file"
 119 ls -P $file | _testfilter
 120
 121 echo "cat file"
 122 echo "----"
 123 cat $file
 124 echo "----"
 125
 126 echo "only let root write to file"
 127 chmod 700 $file
 128 chown root $file
 129
 130 echo "as non-root try to append to file"
 131 $runas -u $uid $tmp.append 2>&1 | _filefilter
 132
 133 echo "restore perms on file"
 134 chmod 777 $file
 135
 136 echo "set a root EA on file"
 137 ${ATTR_PROG} -R -s test -V testval $file | _filefilter
 138
 139 echo "list EA on file"
 140 ${ATTR_PROG} -R -l $file | _filefilter
 141
 142 echo "as non-root try to append to file"
 143 $runas -u $uid $tmp.append 2>&1 | _filefilter
 144
 145 echo "list EA on file"
 146 ${ATTR_PROG} -R -l $file | _filefilter
 147
 148 chown $uid $file
 149 chmod ugo+w $TEST_DIR
 150 echo "as non-root call writemod"
 151 $runas -u $uid src/writemod $file 2>&1 | _filefilter
 152
 153 echo "cat file"
 154 echo "----"
 155 cat $file
 156 echo "----"
 157
 158 # success, all done
 159 status=0
 160 exit