POSIX消息隊列安全

Question

我正在開發一些C程序，通過消息隊列相互通信。

因此，例如在兩個程序有這樣一行：

msgget(key, 0666 | IPC_CREAT);

它們共享相同的密鑰和相同的消息結構。

但是想知道：安全性如何？

如果另一個程序在上述兩個同一隊列上寫消息對我來說可能是個問題。 對於在認證和授權的意義上處理安全問題，您有任何建議嗎？

非常感謝， 安德烈

Answer 1

隨着0666權限的任何過程可以訪問該消息隊列。您可以通過使用更多限制性權限（例如0600）使其更安全，以便只有當前用戶才能訪問它。