include/linux/uidgid.h

   1 #ifndef _LINUX_UIDGID_H
   2 #define _LINUX_UIDGID_H
   3
   4 /*
   5  * A set of types for the internal kernel types representing uids and gids.
   6  *
   7  * The types defined in this header allow distinguishing which uids and gids in
   8  * the kernel are values used by userspace and which uid and gid values are
   9  * the internal kernel values.  With the addition of user namespaces the values
  10  * can be different.  Using the type system makes it possible for the compiler
  11  * to detect when we overlook these differences.
  12  *
  13  */
  14 #include <linux/types.h>
  15 #include <linux/highuid.h>
  16
  17 struct user_namespace;
  18 extern struct user_namespace init_user_ns;
  19
  20 typedef struct {
  21         uid_t val;
  22 } kuid_t;
  23
  24
  25 typedef struct {
  26         gid_t val;
  27 } kgid_t;
  28
  29 #define KUIDT_INIT(value) (kuid_t){ value }
  30 #define KGIDT_INIT(value) (kgid_t){ value }
  31
  32 #ifdef CONFIG_MULTIUSER
  33 static inline uid_t __kuid_val(kuid_t uid)
  34 {
  35         return uid.val;
  36 }
  37
  38 static inline gid_t __kgid_val(kgid_t gid)
  39 {
  40         return gid.val;
  41 }
  42 #else
  43 static inline uid_t __kuid_val(kuid_t uid)
  44 {
  45         return 0;
  46 }
  47
  48 static inline gid_t __kgid_val(kgid_t gid)
  49 {
  50         return 0;
  51 }
  52 #endif
  53
  54 #define GLOBAL_ROOT_UID KUIDT_INIT(0)
  55 #define GLOBAL_ROOT_GID KGIDT_INIT(0)
  56
  57 #define GLOBAL_SYSTEM_UID KUIDT_INIT(1000)
  58 #define GLOBAL_SYSTEM_GID KGIDT_INIT(1000)
  59
  60 #define INVALID_UID KUIDT_INIT(-1)
  61 #define INVALID_GID KGIDT_INIT(-1)
  62
  63 static inline bool uid_eq(kuid_t left, kuid_t right)
  64 {
  65         return __kuid_val(left) == __kuid_val(right);
  66 }
  67
  68 static inline bool gid_eq(kgid_t left, kgid_t right)
  69 {
  70         return __kgid_val(left) == __kgid_val(right);
  71 }
  72
  73 static inline bool uid_gt(kuid_t left, kuid_t right)
  74 {
  75         return __kuid_val(left) > __kuid_val(right);
  76 }
  77
  78 static inline bool gid_gt(kgid_t left, kgid_t right)
  79 {
  80         return __kgid_val(left) > __kgid_val(right);
  81 }
  82
  83 static inline bool uid_gte(kuid_t left, kuid_t right)
  84 {
  85         return __kuid_val(left) >= __kuid_val(right);
  86 }
  87
  88 static inline bool gid_gte(kgid_t left, kgid_t right)
  89 {
  90         return __kgid_val(left) >= __kgid_val(right);
  91 }
  92
  93 static inline bool uid_lt(kuid_t left, kuid_t right)
  94 {
  95         return __kuid_val(left) < __kuid_val(right);
  96 }
  97
  98 static inline bool gid_lt(kgid_t left, kgid_t right)
  99 {
 100         return __kgid_val(left) < __kgid_val(right);
 101 }
 102
 103 static inline bool uid_lte(kuid_t left, kuid_t right)
 104 {
 105         return __kuid_val(left) <= __kuid_val(right);
 106 }
 107
 108 static inline bool gid_lte(kgid_t left, kgid_t right)
 109 {
 110         return __kgid_val(left) <= __kgid_val(right);
 111 }
 112
 113 static inline bool uid_valid(kuid_t uid)
 114 {
 115         return __kuid_val(uid) != (uid_t) -1;
 116 }
 117
 118 static inline bool gid_valid(kgid_t gid)
 119 {
 120         return __kgid_val(gid) != (gid_t) -1;
 121 }
 122
 123 #ifdef CONFIG_USER_NS
 124
 125 extern kuid_t make_kuid(struct user_namespace *from, uid_t uid);
 126 extern kgid_t make_kgid(struct user_namespace *from, gid_t gid);
 127
 128 extern uid_t from_kuid(struct user_namespace *to, kuid_t uid);
 129 extern gid_t from_kgid(struct user_namespace *to, kgid_t gid);
 130 extern uid_t from_kuid_munged(struct user_namespace *to, kuid_t uid);
 131 extern gid_t from_kgid_munged(struct user_namespace *to, kgid_t gid);
 132
 133 static inline bool kuid_has_mapping(struct user_namespace *ns, kuid_t uid)
 134 {
 135         return from_kuid(ns, uid) != (uid_t) -1;
 136 }
 137
 138 static inline bool kgid_has_mapping(struct user_namespace *ns, kgid_t gid)
 139 {
 140         return from_kgid(ns, gid) != (gid_t) -1;
 141 }
 142
 143 #else
 144
 145 static inline kuid_t make_kuid(struct user_namespace *from, uid_t uid)
 146 {
 147         return KUIDT_INIT(uid);
 148 }
 149
 150 static inline kgid_t make_kgid(struct user_namespace *from, gid_t gid)
 151 {
 152         return KGIDT_INIT(gid);
 153 }
 154
 155 static inline uid_t from_kuid(struct user_namespace *to, kuid_t kuid)
 156 {
 157         return __kuid_val(kuid);
 158 }
 159
 160 static inline gid_t from_kgid(struct user_namespace *to, kgid_t kgid)
 161 {
 162         return __kgid_val(kgid);
 163 }
 164
 165 static inline uid_t from_kuid_munged(struct user_namespace *to, kuid_t kuid)
 166 {
 167         uid_t uid = from_kuid(to, kuid);
 168         if (uid == (uid_t)-1)
 169                 uid = overflowuid;
 170         return uid;
 171 }
 172
 173 static inline gid_t from_kgid_munged(struct user_namespace *to, kgid_t kgid)
 174 {
 175         gid_t gid = from_kgid(to, kgid);
 176         if (gid == (gid_t)-1)
 177                 gid = overflowgid;
 178         return gid;
 179 }
 180
 181 static inline bool kuid_has_mapping(struct user_namespace *ns, kuid_t uid)
 182 {
 183         return true;
 184 }
 185
 186 static inline bool kgid_has_mapping(struct user_namespace *ns, kgid_t gid)
 187 {
 188         return true;
 189 }
 190
 191 #endif /* CONFIG_USER_NS */
 192
 193 #endif /* _LINUX_UIDGID_H */