Apakah mungkin untuk memalsukan jalur tertentu untuk suatu proses?

Saya mencoba menjalankan ADB pada server linux dengan banyak pengguna di mana saya tidak melakukan root (untuk bermain dengan emulator android saya). Adb daemon menulis log-nya ke file /tmp/adb.logyang sayangnya tampaknya sulit dikodekan ke dalam ADB dan situasi ini tidak akan berubah .

Jadi, adb gagal untuk dijalankan, memberikan kesalahan yang jelas: cannot open '/tmp/adb.log': Permission denied. File ini dibuat oleh pengguna lain dan /tmpsedikit lengket. Jika saya memulai adb dengan adb nodaemon servermembuatnya menulis ke stdout, tidak ada kesalahan terjadi (saya juga mengatur port-nya ke nilai unik untuk menghindari konflik).

Pertanyaan saya adalah: adakah cara untuk membuat ADB menulis ke file lain /tmp/adb.log? Secara umum, adakah cara untuk membuat semacam symlink khusus proses? Saya ingin mengalihkan semua akses file /tmp/adb.logke, katakanlah, file ~/tmp/adb.log.

Sekali lagi, saya tidak melakukan root pada server, jadi chroot, mount -o rbinddan chmodbukan opsi yang valid. Jika memungkinkan, saya ingin tidak memodifikasi sumber ADB, tetapi tentu saja jika tidak ada solusi lain, saya akan melakukannya.

PS Untuk kasus ADB spesifik saya bisa resor untuk berjalan adb nodaemon serverdengan nohupdan output redirection, tapi pertanyaan umum masih relevan.

Berikut ini adalah contoh yang sangat sederhana dari menggunakan util-linux's unshareuntuk menempatkan proses di dalam mount namespace pribadi dan memberikannya pandangan yang berbeda dari sistem file yang sama dengan yang dimiliki induknya:

{   cd /tmp                      #usually a safe place for this stuff
    echo hey   >file             #some
    echo there >file2            #evidence
    sudo unshare -m sh -c '      #unshare requires root by default
         mount -B file2 file     #bind mount there over hey
         cat file                #show it
         kill -TSTP "$$"         #suspend root shell and switch back to parent
         umount file             #unbind there
         cat file'               #show it
    cat file                     #root shell just suspended
    fg                           #bring it back
    cat file2                    #round it off
}

there                            #root shell
hey                              #root shell suspended
hey                              #root shell restored
there                            #rounded

Anda dapat memberikan proses tampilan pribadi dari sistem file dengan unshareutilitas pada sistem linux terbaru, meskipun fasilitas mount namespace sendiri sudah cukup matang untuk seluruh seri 3.x kernel. Anda dapat memasukkan ruang nama yang sudah ada sebelumnya dari semua jenis dengan nsenterutilitas dari paket yang sama, dan Anda bisa mencari tahu lebih banyak dengan man.

LD_PRELOAD tidak terlalu sulit, dan Anda tidak perlu menjadi root. Sisipkan rutin C Anda sendiri yang disebut bukan yang asli open()di perpustakaan C. Rutin Anda memeriksa apakah file yang dibuka adalah "/tmp/adb.log" dan memanggil file yang sebenarnya terbuka dengan nama file yang berbeda. Inilah shim_open.c Anda:

/*
 * capture calls to a routine and replace with your code
 * gcc -Wall -O2 -fpic -shared -ldl -o shim_open.so shim_open.c
 * LD_PRELOAD=/.../shim_open.so cat /tmp/adb.log
 */
#define _FCNTL_H 1 /* hack for open() prototype */
#define _GNU_SOURCE /* needed to get RTLD_NEXT defined in dlfcn.h */
#include <stdlib.h>
#include <stdio.h>
#include <string.h>
#include <dlfcn.h>
#define OLDNAME "/tmp/adb.log"
#define NEWNAME "/tmp/myadb.log"

int open(const char *pathname, int flags, mode_t mode){
    static int (*real_open)(const char *pathname, int flags, mode_t mode) = NULL;

    if (!real_open) {
        real_open = dlsym(RTLD_NEXT, "open");
        char *error = dlerror();
        if (error != NULL) {
            fprintf(stderr, "%s\n", error);
            exit(1);
        }
    }
    if (strcmp(pathname,OLDNAME)==0) pathname = NEWNAME;
    fprintf(stderr, "opening: %s\n", pathname);
    return real_open(pathname, flags, mode);
}

Kompilasi dengan gcc -Wall -O2 -fpic -shared -ldl -o shim_open.so shim_open.cdan mengujinya dengan memasukkan /tmp/myadb.logdan menjalankan sesuatu LD_PRELOAD=/.../shim_open.so cat /tmp/adb.log. Kemudian coba LD_PRELOAD di adb.