Читать онлайн «Linux программирование в примерах». Страница 63

Функция

(строки 75–82) является «заместителем ». Если второй аргумент не равен , она вызывает настоящую . В противном случае она вызывает .

5.5.4. Использование

и для обеспечения безопасности

В исходных системах Unix были только системные вызовы

и . Однако, на сильно загруженных системах эти системные вызовы попадают в условия состязания, посредством чего злоумышленник может организовать замещение другим файлом файла, у которого изменяется владелец или права доступа.

Однако, после открытия файла условие состязания больше не представляет проблему. Программа может использовать

с именем файла для получения информации о файле. Если получены сведения, которые ожидались, после открытия файла может проверить, что файл тот же самый (сравнив поля и структур «до» и «после»).

Когда программа знает, что файлы те же самые, владение или права доступа могут быть изменены с помощью

или .

Эти системные вызовы, также как

, сравнительно недавние; [63] в старых системах Unix их не было, хотя в современных совместимых с POSIX системах они есть.

Соответствующих функций

или нет. В случае это (очевидно) потому, что временные отметки не являются критическими для безопасности системы в том же отношении, что для владения и прав доступа, отсутствует потому, что временные отметки неуместны для символических ссылок.

5.6. Резюме

• Иерархия файлов и каталогов, как она видится пользователю, является одним логическим деревом, корень которого находится в

. Оно составлено из одного или более разделов, каждый из которых содержит файловую систему. Внутри файловой системы в индексах хранятся данные о файлах (метаданные), включая размещение блоков данных.

• Каталоги осуществляют связь между именами файлов и индексами. Концептуально содержимое каталога, которое является просто последовательностью пар (индекс, имя). Каждый элемент каталога для файла называется (прямой) ссылкой, а файлы могут иметь множество ссылок. Прямые ссылки, поскольку они работают лишь по номеру индекса, все должны находиться в одной файловой системе. Символические ссылки являются указателями на файлы или каталоги и работают на основе имени файла, а не номера индекса, поэтому их использование не ограничено одной и той же файловой системой.

• Прямые ссылки создаются с помощью

, символические ссылки создаются с помощью , ссылки удаляются с помощью , а переименовываются файлы (с возможным перемещением в другой каталог) с помощью . Блоки данных файла не освобождаются до тех пор, пока счетчик ссылок не достигнет нуля и не закроется последний открытый дескриптор файла.

• Каталоги создаются с помощью

, а удаляются с помощью ; перед удалением каталог должен быть пустым (не оставлено ничего, кроме '' и ''). GNU/Linux версия функции ISO С вызывает соответствующие функции или .

• Каталоги обрабатываются с помощью функций

, , и . содержит номер индекса и имя файла. Максимально переносимый код использует в члене только имя файла. Функции BSD и для сохранения и восстановления текущего положения в каталоге широко доступны, но не полностью переносимы, как другие функции работы с каталогами.

• Вспомогательные данные получаются с помощью семейства системных вызовов

, структура содержит всю информацию о файле за исключением имени файла. (В самом деле, поскольку у файла может быть множество имен или он может совсем не иметь ссылок, невозможно сделать имя доступным.)

• Макрос

в дает возможность определить тип файла. Функции и из дают возможность расшифровки значений , представляющих блочные и символьные устройства.

• Символические ссылки можно проверить, использовав

, а поле структуры для символической ссылки возвращает число байтов, необходимых для размещения имени указываемого файла. Содержимое символической ссылки читают с помощью . Нужно позаботиться о том, чтобы размер буфера был правильным и чтобы завершить полученное имя файла нулевым байтом, чтобы можно было его использовать в качестве строки С.

• Несколько разнообразных системных вызовов обновляют другие данные: семейство

используется для смены владельца и группы, процедуры для прав доступа к файлу, a для изменения значений времени доступа и изменения файла.

Упражнения

1. Напишите программу '

'. Ввод представляет собой значение , полученное из поля структуры ; т.е. оно содержит как биты прав доступа, так и типа файла.

Вывод должен представлять строку в 10 символов, идентичную первому полю вывода '

'. Другими словами, первый символ обозначает тип файла, а остальные девять — права доступа.

Когда установлены биты

и , используйте вместо ; если установлен лишь бит , используйте . То же относится к битам и . Если установлены оба бита и , используйте ; для одного используйте .