Привилегии доступа к каналу для программы setuid

Unix pipe может быть именованным или безымянным. Именованный канал реализован в виде файла, который имеет стандартные биты разрешений пользователя, группы и мира.

Безымянный канал также имеет разрешения, но они ограничены euid, egid и umask на момент создания канала.

Таким образом, если ваш worker-user является setuid для другого пользователя с другими групповыми разрешениями, если только egid не является общим с главным процессом, он не сможет использовать разрешения пользователя или группы для доступа к каналу, созданному родительским процессом.

Конечно, при определенных значениях umask мировые разрешения безымянного канала позволят процессам взаимодействовать через канал, но любой процесс сможет читать/записывать этот канал. Быть безымянным более безопасно, чем именованный канал, но предоставление доступа к миру любому каналу не является хорошей практикой безопасности.

Возможным решением для этого варианта использования (желания, чтобы два взаимодействующих процесса выполнялись под разными пользователями) было бы, чтобы процессы manager-user и worker-user находились в одной группе, а umask очищались от group-perm во время создания канала, чтобы оба процесса могли читать и записывать безымянный канал.

So, if

1. manager-user принадлежит группе team,
2. worker-user также принадлежит группе team,
3. у обоих процессов сброшены биты группы umask (нет значений 1x .. 7x)
4. до создания безымянного канала

Тогда manager-user должен иметь возможность писать в безымянный канал, а worker-user должен иметь возможность читать его (или наоборот, в зависимости от того, как используется канал), даже если они работают как отдельные пользователи.

Подробную информацию о битах разрешений см. на странице man в разделе chmod.

Используйте анонимный канал с помощью функции pipe(), например (пример взят из немецкая Википедия):

# check the link above for #includes and const definitons

int main(void) {
    int fd[2], n, i;
    pid_t pid;
    char line[MAX_CHARS];

    // Create the pipe
    if (pipe(fd) < 0)
        fprintf(stderr, "Failed to create pipe()");

    // Fork child
    if ((pid = fork()) > 0) {
        // Parent process

        close(fd[0]);
        fprintf(stdout, "Parent : ");
        fgets(line, MAX_CHARS, stdin);
        write(fd[1], line, strlen(line));

        if (waitpid(pid, NULL, 0) < 0)
            fprintf(stderr, "Error: waitpid()");
    }

    else {
        // Child process
        close(fd[1]);
        n = read(fd[0], line, MAX_CHARS);

        for (i = 0; i < n; i++)
            line[i] = toupper(line[i]);
        fprintf(stderr, "Child : ");

        write(STDOUT_FILENO, line, n);
    }
    exit(0);
}

Приведенная выше программа создает однонаправленный канал, в котором родительский процесс удерживает конец чтения, а дочерний процесс — конец записи.