NOMBRE

       setfsuid - establece la identidad del usuario que accede al sistema de ficheros

SINOPSIS

       #include <unistd.h> /* glibc usa <sys/fsuid.h> */

       int setfsuid(uid_t fsuid);

DESCRIPCIÓN

       La  llamada  al  sistema  setfsuid  establece el identificador de usuario que el núcleo de
       Linux usa para comprobar todos los accesos al sistema de ficheros. Normalmente,  el  valor
       de  fsuid  cambiará según el valor del usuario efectivo. De hecho, cada vez que el usuario
       efectivo cambie, fsuid también cambiará al nuevo valor del usuario efectivo.

       Las llamadas explícitas a setfsuid y setgsgid normalmente sólo se usan en  programas  como
       el  servidor  NFS  de  Linux, que necesitan cambiar el identificador de usuario y de grupo
       para acceder a un fichero, pero sin cambiar los identificadores real y efectivo. Un cambio
       en  el  identificador  real del usuario para un programa como el servidor NFS supondría un
       agujero de seguridad, al quedar expuesto a otras señales no deseadas. (véase más abajo.)

       setfsuid sólo tendrá éxito si quien lo invoca es el superusuario o si fsuid  coincide  con
       el  identificador de usuario real, con el identificador de usuario efectivo, con el setuid
       guardado o con el valor actual de fsuid.

VALOR DEVUELTO

       En caso de éxito, se devolverá el valor anterior de fsuid.  En caso de error, se devolverá
       el valor actual de fsuid.

CONFORME A

       setfsuid  es  específico  de  Linux  y no debería usarse en programas que se pretende sean
       portables.  Está presente desde la versión 1.1.44 de Linux y  en  libc  desde  la  versión
       4.7.6.

ERRORES

       No  se  devuelve  ningún  mensaje de error a quien lo invoca. Al menos, debería devolverse
       EPERM cuando todas las llamadas fallen.

OBSERVACIONES

       Cuando glibc determina que el argumento no es un ID de usuario válido, devuelve -1 y  pone
       en errno el valor EINVAL sin intentar la llamada al sistema.

       Observe  que  en  la  época  en la que esta llamada al sistema fue introducida, un proceso
       podía enviar una señal a un proceso con el mismo ID de usuario efectivo.  Hoy el manejo de
       los permisos sobre señales es ligeramente diferente.

VÉASE TAMBIÉN

       kill(2), setfsgid(2)