`

access 和 faccessat 函数

阅读更多
    通常,当打开一个文件时,内核是以进程的有效用户 ID 和有效组 ID 为基础执行其访问权限测试。不过,有时进程也希望按其实际用户 ID 和实际组 ID 来测试其访问能力。例如,当一个进程使用设置用户 ID 或设置组 ID 功能作为另一个用户(或组)运行时,就可能会有这种需要。即使一个进程可能已经通过设置用户 ID 以超级用户权限运行,它仍然可能想验证其实际用户能否访问一个给定的文件。access 和 faccessat 函数就是按实际用户 ID 和实际组 ID 来进行权限测试的。
#include <unistd.h>

int access(const char *pathname, int mode);
int faccessat(int fd, const char *pathname, int mode, int flag);
                         /* 返回值:若成功,都返回 0;否则,都返回 -1 */

    其中,如果要测试文件是否已经存在,mode 就为 F_OK;否则 mode 就是下表中的常量的按位或(这些常量均位于头文件 <unistd.h>):
mode说明
R_OK测试读权限
W_OK测试写权限
X_OK测试执行权限

    faccessat 函数与 access 函数在下列两种情况下是相同的:
    1、pathname 参数为绝对路径。
    2、fd 参数为 AT_FDCWD,而 pathname 为相对路径。否则,faccessat 计算相对于打开目录(由 fd 指向)的 pathname。
    flag 参数可以用于改变 faccessat 的行为,如果 flag 设置为 AT_EACCESS,那么访问检查用的将是进程的有效用户 ID 和有效组 ID,而非实际用户 ID 和实际组 ID。
    下面是一个 access 函数示例:
#include <stdio.h>
#include <stdlib.h>
#include <unistd.h>
#include <fcntl.h>

int main(int argc, char *argv[]){
	if(argc != 2){
		printf("Usage: %s <pathname>\n", argv[0]);
		exit(1);
	}
	if(access(argv[1], R_OK) < 0)
		printf("access error for %s\n", argv[1]);
	else
		printf("read access OK\n");
	
	if(open(argv[1], O_RDONLY) < 0)
		printf("open error for %s\n", argv[1]);
	else
		printf("open for reading OK\n");
	exit(0);
}

    执行结果:
$ ls -l accessDemo.out 
-rwxr-xr-x. 1 lei root 7194 7月   2 00:16 accessDemo.out
$ 
$ ./accessDemo.out accessDemo.out
read access OK
open for reading OK
$ 
$ ls -l /etc/shadow
-r--------. 1 root root 1297 10月  3 2016 /etc/shadow
$ 
$ ./accessDemo.out /etc/shadow
access error for /etc/shadow
open error for /etc/shadow
$ 
$ su        # 成为超级用户
密码:
# chown root accessDemo.out   # 改变用户 ID 为 root 
# chmod u+s accessDemo.out    # 打开设置用户 ID 位
# ls -l accessDemo.out
-rwsr-xr-x. 1 root root 7194 7月   2 00:16 accessDemo.out
# 
# exit     # 恢复为原来用户
exit
$ ./accessDemo.out /etc/shadow
access error for /etc/shadow
open for reading OK
$ 

    从运行结果可以看出,尽管打开了 accessDemo.out 的设置用户 ID 位(改变了进程的有效用户 ID),使 open 函数能打开该文件,但因为进程的实际用户 ID 并不等于有效 ID,所以 access 函数不能正常打开 /etc/shadow 文件。
分享到:
评论

相关推荐

    ACCESS高级操作函数大全

    1. **Access函数**:Access支持多种内置函数,用于数据处理和计算。这些包括但不限于: - **文本函数**:如`Left`、`Right`、`Mid`用于提取字符串部分;`Len`计算字符串长度;`Trim`、`RTrim`、`LTrim`去除空格。 ...

    ACCESS基本函数大全

    access基本函数介绍。 类型 函数名 函数格式 说明 算 术 函 数 绝对值 Abs(&lt;数值表达式&gt;) 返回数值表达式的绝对值 取整 Int(&lt;数值表达式&gt;) 返回数值表达式的整数部分值,参考为负值时返回大于等于参数值的第一个...

    Access-VBA函数大全

    **Access-VBA函数大全** 在Access数据库开发中,Visual Basic for Applications(VBA)是核心编程语言,...通过学习和熟练运用这些函数,开发者可以构建高效、灵活的Access应用程序,实现复杂的数据管理和自动化操作。

    ACCESS+VBA函数运用(编辑帮助)

    2. **VBA函数的分类**:VBA函数分为内置函数和自定义函数。内置函数如Math函数(Abs、Sqr、Rnd等)用于数学运算,String函数(Left、Right、Mid等)用于字符串操作,Date函数(Now、Date、Time等)处理日期和时间。...

    access vba函数

    Access VBA 函数 Access VBA 函数是 Microsoft Access 中的一组内置函数,用于执行各种操作,例如数学运算、字符串处理、日期时间处理等。本文将对 Access VBA 函数进行详细的介绍,涵盖函数的语法、参数、返回值、...

    ACCESS函数详解

    在Microsoft Access中,函数是用于执行特定计算或操作的关键组件,它们可以帮助用户处理和分析数据库中的数据。"ACCESS函数详解"这个标题暗示我们将探讨Access中的一些主要函数类别及其用途。 1. **文本函数**:这...

    Access常用函数

    Access 数据库函数是数据分析和处理的重要工具,本文将对 Access 中的常用函数进行详细介绍。 1. Count 函数 Count 函数用于计算查询所返回的记录数。语法为 `Count(expr)`,其中 `expr` 是一个字符串表达式,标识...

    ACCESS 函数

    ### ACCESS 函数详解 #### Abs函数 - **功能**:`Abs` 函数的主要功能是返回给定数值的绝对值。这里的绝对值是指一个数去掉正负号后的值。...理解和掌握这些函数对于高效地开发 ACCESS 应用程序至关重要。

    Microsoft Access Visual Basic 函数

    本篇将深入探讨Microsoft Access VBA中的函数,这些函数对于理解和利用Access的潜力至关重要。 一、VBA函数类型 1. 数学与三角函数: - `Sqr()`: 计算一个数的平方根。 - `Int()`: 返回小于或等于指定数值的最大...

    Access函数汇总.pdf

    标题“Access函数汇总.pdf”提示我们,本文档是一份关于Microsoft Access数据库...这份文档不仅列出了函数,而且某些情况下还说明了函数的功能和用途,对于理解Access VBA编程中可用的函数和语句具有重要的辅助作用。

    Access运算符和函数.pdf

    ### Access运算符与函数知识点详解 #### 一、运算符 **Access中的运算符主要包括以下几类:** 1. **算术运算符** - `+`:加法运算,例如`1 + 3 = 4`。 - `-`:减法运算,用于计算两个数之间的差,或者表示一个...

    Access函数大全.pdf

    Access 函数大全是 Microsoft Access 中的一系列内置函数,用来对日期、时间、字符串、数字等数据类型进行操作和处理。这些函数可以帮助用户快速地完成数据处理、计算和分析任务。 日期和时间函数 * CDate:将字符...

    ACCESS常用函数

    在Microsoft Access中,函数是处理数据的关键工具,用于执行各种计算和操作。这些函数分为不同的类别,如算术函数、文本函数、SQL聚合函数等,它们帮助用户在数据库中进行数据处理和分析。 算术函数主要用于数学...

    ACCESS中自定义大写金额函数

    在ACCESS中点Visual Basic ,添加模块,将以下代码复制粘贴到通用部分,即可在该数据库查询中使用函数 getdxje(金额字段)实现人民币金额大写转换。

    ACCESS ADP实用函数

    ACCESS ADP实用函数,适用于ACCESS 2013以前的ACCESS ADP程序.

    C语言中access/_access函数的使用实例详解

    在C语言中,access函数和_access函数都是用于判断文件或目录的存在状态和权限的函数。下面将对这两个函数进行详细的介绍和分析。 Access函数 access函数是POSIX标准库中的一个函数,用于判断指定的文件或目录是否...

    C++__access和_waccess的使用方法

    ### C++中的`_access`和`_waccess`函数详解 #### 概述 在C++编程语言中,为了确保程序的安全性和正确性,往往需要对文件的访问权限进行检查。`_access`和`_waccess`这两个函数正是用于这种场景下,它们能够帮助...

Global site tag (gtag.js) - Google Analytics