1. NOM▲

add_key - Ajouter une clé au gestionnaire des clés du noyau

2. SYNOPSIS ▲

 
Sélectionnez
#include <keyutils.h>
key_serial_t add_key(const char *type, const char *description,
                     const void *payload, size_t plen,
                     key_serial_t keyring);

3. DESCRIPTION ▲

add_key() demande au noyau de créer ou de mettre à jour une clé ayant un type et une description donnés, de l'instancier avec une charge utile (payload) de longueur plen, de l'attacher au trousseau (keyring) spécifié, et de renvoyer son numéro de série.

Le type de clé peut rejeter les données s'il est dans un mauvais format ou s'il est invalide de toute autre façon.

Si le trousseau (keyring) contient déjà une clé avec ce type et cette description, alors, si le type de la clé le permet, cette clé sera mise à jour au lieu de créer une nouvelle clé. Dans le cas contraire, une nouvelle clé sera créée, et le trousseau sera mis à jour pour remplacer le lien vers l'ancienne clé par un lien vers la nouvelle.

Le numéro de série du trousseau de destination peut être celui d'un trousseau déjà existant, ou peut être l'identifiant d'un trousseau spécial :

  • KEY_SPEC_THREAD_KEYRING
        Pour indiquer le trousseau spécifique au processus léger (thread) de l'appelant.
  • KEY_SPEC_PROCESS_KEYRING
        Pour indiquer le trousseau spécifique au processus de l'appelant.
  • KEY_SPEC_SESSION_KEYRING
        Pour indiquer le trousseau spécifique à la session de l'appelant.
  • KEY_SPEC_USER_KEYRING
        Pour indiquer le trousseau spécifique à l'UID de l'appelant.
  • KEY_SPEC_USER_SESSION_KEYRING
        Pour indiquer le trousseau spécifique à la session de l'UID de l'appelant.

4. TYPES DE CLÉS ▲

Un certain nombre de types de clés sont disponibles dans le code de base du gestionnaire des clés, et ils peuvent être utilisés dans cette fonction :

  • user
        Les clés de type user peuvent contenir des données quelconques, et la description peut être n'importe quelle chaîne valide, bien qu'il soit préférable de préfixer la description avec une chaîne représentant le service pour lequel la clé est utilisée, suivi du caractère deux-points (par exemple « afs:ma-cle »). Pour des clés de ce type, l'argument payload peut être vide ou NULL.
  • keyring
        Les trousseaux (keyring) sont des types de clé spéciaux qui peuvent contenir des liens vers des séquences d'autres clés de tout type. Si cette interface est utilisée pour créer un trousseau, alors l'argument payload doit valoir NULL, et plen doit être nul.

5. VALEUR RENVOYÉE ▲

En cas de succès, add_key() renvoie le numéro de série de la clé créée ou mise à jour. En cas d'erreur, la valeur -1 est renvoyée et errno contient un code d'erreur approprié.

6. ERREURS ▲

  • ENOKEY
        Le trousseau n'existe pas.
  • EKEYEXPIRED
        Le trousseau a expiré.
  • EKEYREVOKED
        Le trousseau a été révoqué.
  • EINVAL
        La charge utile (payload) est invalide.
  • ENOMEM
        Il n'y a pas assez de mémoire pour créer une clé.
  • EDQUOT
        Le quota de clés de cet utilisateur serait dépassé si la clé était créée ou ajoutée au trousseau.
  • EACCES
        Le trousseau n'était pas disponible pour pouvoir être modifié par l'utilisateur.

7. ÉDITION DE LIENS ▲

Bien qu'il s'agisse d'un appel système Linux, cette fonction n'est pas présente dans libc, mais peut être trouvée dans libkeyutils. L'édition des liens doit être être effectuée avec l'option -lkeyutils.

8. VOIR AUSSI ▲

keyctl(1), keyctl(2), request_key(2)

9. COLOPHON ▲

Cette page fait partie de la publication 3.52 du projet man-pages Linux. Une description du projet et des instructions pour signaler des anomalies peuvent être trouvées à l'adresse http://www.kernel.org/doc/man-pages/.

10. TRADUCTION ▲

Depuis 2010, cette traduction est maintenue à l'aide de l'outil po4a <http://po4a.alioth.debian.org/> par l'équipe de traduction francophone au sein du projet perkamon <http://perkamon.alioth.debian.org/>.

Denis Barbier (2010).

Veuillez signaler toute erreur de traduction en écrivant à <>.

Vous pouvez toujours avoir accès à la version anglaise de ce document en utilisant la commande « LC_ALL=C man <section> <page_de_man> ».