POSIX消息队列安全

Question

我正在开发一些C程序，通过消息队列相互通信。

因此，例如在两个程序有这样一行：

msgget(key, 0666 | IPC_CREAT);

它们共享相同的密钥和相同的消息结构。

但是想知道：安全性如何？

如果另一个程序在上述两个同一队列上写消息对我来说可能是个问题。 对于在认证和授权的意义上处理安全问题，您有任何建议吗？

非常感谢， 安德烈

Answer 1

随着0666权限的任何过程可以访问该消息队列。您可以通过使用更多限制性权限（例如0600）使其更安全，以便只有当前用户才能访问它。