非rootユーザーがrootユーザーのプロセスにシグナルを送信するとどうなりますか？

UNIXシグナルのセキュリティについて疑問に思っています。

SIGKILLプロセスを強制終了します。では、非rootユーザーのプロセスがrootユーザーのプロセスにシグナルを送信するとどうなりますか？プロセスはまだシグナルハンドラを実行しますか？

私は受け入れられた答え（ゴラム）に従い、タイプしますman capabilites、そして、Linuxカーネルに関する多くのことを見つけます。からman capabilities：

NAME

   capabilities - overview of Linux capabilities
DESCRIPTION

   For the purpose of performing permission checks, traditional UNIX
   implementations distinguish two categories of processes: privileged
   processes (whose effective user ID is 0, referred to as superuser or
   root), and unprivileged processes (whose effective UID is nonzero).
   Privileged processes bypass all kernel permission checks, while
   unprivileged processes are subject to full permission checking based
   on the process's credentials (usually: effective UID, effective GID,
   and supplementary group list).

   Starting with kernel 2.2, Linux divides the privileges traditionally
   associated with superuser into distinct units, known as capabilities,
   which can be independently enabled and disabled.  Capabilities are a
   per-thread attribute.

Linuxでは、ファイル機能に依存します。

次の簡単なmykill.cソースを使用します。

#include <stdio.h>
#include <sys/types.h>
#include <signal.h>
#include <stdlib.h>

void exit_usage(const char *prog) {
        printf("usage: %s -<signal> <pid>\n", prog);
        exit(1);
}

int main(int argc, char **argv) {
        pid_t pid;
        int sig;

        if (argc != 3)
                exit_usage(argv[0]);

        sig = atoi(argv[1]);
        pid = atoi(argv[2]);

        if (sig >= 0 || pid < 2)
                exit_usage(argv[0]);

        if (kill(pid, -sig) == -1) {
                perror("failed");
                return 1;
        }
        printf("successfully sent signal %d to process %d\n", -sig, pid);

        return 0;
}

ビルドする：

gcc -Wall mykill.c -o /tmp/mykill

ユーザーrootがバックグラウンドでスリーププロセスを開始するようになりました：

root@horny:/root# /bin/sleep 3600 &
[1] 16098

今、通常のユーザーがそれを殺そうとしています：

demouser@horny:/home/demouser$ ps aux | grep sleep
root     16098  0.0  0.0  11652   696 pts/20   S    15:06   0:00 sleep 500

demouser@horny:/home/demouser$ /tmp/mykill -9 16098
failed: Operation not permitted

これで、rootユーザーが/tmp/mykill上限を変更します。

root@horny:/root# setcap cap_kill+ep /tmp/mykill

そして、通常のユーザーとして再試行してください。

demouser@horny:/home/demouser$ /tmp/mykill -9 16098
successfully sent signal 9 to process 16098

最後/tmp/mykillに明らかな理由で削除してください;）

なし：

strace kill -HUP 1
[...]
kill(1, SIGHUP)    = -1 EPERM (Operation not permitted)
[...]

kill(2) manページの説明：

Linuxのメモ

さまざまなカーネルバージョン間で、Linuxは特権のないプロセスが別のプロセスにシグナルを送信するために必要なアクセス許可に対して異なるルールを適用しています。カーネル1.0から1.2.2では、送信者の有効なユーザーIDが受信者のユーザーIDと一致した場合、または送信者の実際のユーザーIDが受信者のユーザーIDと一致した場合、信号を送信できます。カーネル1.2.3から1.3.77まで、送信者の有効なユーザーIDが受信者の実際のユーザーIDまたは有効なユーザーIDのいずれかと一致した場合、信号を送信できます。POSIX.1-2001に準拠する現在のルールは、カーネル1.3.78で採用されました。

シグナルは伝達されますが、プロセス所有者はルートに属します。そのため、他のユーザーにはプロセスを終了する権限がないため、許可エラーの問題が発生します。

プロセスの終了は、プロセスの所有権（所有権）を所有している場合にのみ可能です。