《Linux/Unix系统编程手册》读书笔记6

《Linux/Unix系统编程手册》读书笔记 目录

第9章

这章主要讲了一堆关于进程的ID。实际用户(组)ID、有效用户(组)ID、保存设置用户(组)ID、文件系统用户(组)ID。和辅助组ID。

实际用户ID决定执行者是谁

有效用户ID决定该进程执行时获取的文件权限。PS:有效用户ID为0的进程拥有超级用户的所有权限。

认识保存设置用户ID(saved set-user-ID)的时候先来看看设置用户ID(set-user-ID)(对于文件的)。

如果可执行文件设置了设置用户ID,当该文件执行的时候会将该进程的有效用户ID设置为执行文件的用户ID。

例如当某个执行文件的用户ID为root,而且设置了设置用户ID,那么如果某用户(非root)运行该文件的时候,该进程的有效用户ID就会变成root,也就是0,从而获取超级进程用户权限。例如passwd,ping。这两个文件的所属都属于root,但是这两个文件可以不以root来执行。通过ls -l可以看到它们设置了set-user-ID位。

lancelot@debian:~$ ls -l /bin/ping
-rwsr-xr-x 1 root root 36136  4月 13  2011 /bin/ping
lancelot@debian:~$ ls -l /usr/bin/passwd 
-rwsr-xr-x 1 root root 51096  5月 26  2012 /usr/bin/passwd

然后我们来看一个详细的例子:

一个可执行文件check_password要根据/etc/shadow来检查密码是否正确,但是访问/etc/shadow需要权限。

lancelot@debian:~/Code/tlpi$ ls -l check_password
-rwxr-xr-x 1 lancelot lancelot 16031  4月 25 22:50 check_password
lancelot@debian:~/Code/tlpi$ ./check_password 
Username: lancelot
ERROR: no permissong to read shadow password file

然后我们先修改它的用户ID,再设置设置用户ID权限位。然后来看看运行结果。

lancelot@debian:~/Code/tlpi$ sudo chown root check_password
lancelot@debian:~/Code/tlpi$ sudo chmod u+s check_password
lancelot@debian:~/Code/tlpi$ ls -l check_password
-rwsr-xr-x 1 root lancelot 16031  4月 25 22:50 check_password
lancelot@debian:~/Code/tlpi$ ./check_password 
Username: lancelot
Password: 
Successfully authenticated: UID=1000

好了,现在来看看保存设置用户ID了,其实就是进程的有效用户ID的副本。

文件系统用户ID决定文件系统操作的权限。其值通常与有效用户ID相同。PS:当有效用户ID发生改变,文件系统用户ID也会紧接着发生改变(变成相同的值)。

获取实际用户和有效用户ID

1 #include <unistd.h>
2 
3 uid_t getuid(void);      //返回调用进程的实际用户ID
4 
5 uid_t geteuid(void);    //返回调用进程的有效用户ID
6 
7 gid_t getgid(void);      //返回调用进程的实际组ID
8 
9 gid_t getegid(void);   //返回调用进程的有效组ID

修改有效ID:

1 #include <unistd.h>
2 
3 int setuid(uid_t uid);
4 
5 int setgid(gid_t gid);

成功修改返回0,失败返回-1。

PS:非特权进程(有效ID为0)调用修改有效ID时,只能修改进程的有效用户ID(将其值设置为实际用户ID和保存设置用户ID)。当特权进程调用修改有效ID时,实际用户ID、有效用户ID和保存设置用户ID均会设置为uid的值。

1 #include <unistd.h>
2 
3 int seteuid(uid_t euid);
4 
5 int setegid(gid_t egid);

成功修改返回0,失败返回-1。

PS:非特权进程仅能将有效用户ID设置为实际用户ID或者保存设置用户ID。特权进程可以将有效用户ID设置为任意值。

修改实际ID和有效ID

#include <unistd.h>

int setreuid(uid_t ruid, uid_t euid);

int seregid(gid_t rgid, gid_t egid);

成功修改返回0, 失败返回-1。

第一个参数为新的实际ID,第二个参数为新的有效ID。如果只修改其中一个,可以将另一个的值设置为-1。

获取实际、有效和保存设置ID:

1 #define _GNU_SOURCE
2 #include <unistd.h>
3 
4 int getresuid(uid_t *ruid, uid_t *euid, uid_t *suid);
5 
6 int getresgid(gid_t *rgid, gid_t *egid, gid_t *sgid);

成功获取返回0,失败返回-1。

修改实际、有效和保存设置ID:

1 #define _GNU_SOURCE
2 #include <unistd.h>
3 
4 int setresuid(uid_t ruid, uid_t euid, uid_t suid);
5 
6 int getresgid(gid_t rgid, gid_t egid, gid_t sgid);

成功修改返回0, 失败返回-1。

如果不想修改的ID,可以设置为-1。

 获取和修改文件系统ID:

1 #inlcude <sys/fsuid.h>
2 
3 int setfsuid(uid_t fsuid);
4 
5 int setfsgid(gid_t fsgid);

--------------------------------------------------------省略辅助组ID----------------------------------------------

 

第10章

这章主要讲了时间的概念。时间分为两种类型:1、真实时间;2、进程时间。

真实时间:

一、日历时间,用于对记录或文件打上时间戳。

二、流逝时间或挂钟时间,用于需要周期性操作或定期从外部输入设备进行度量的程序。

日历时间:

UNIX系统内部对时间的表示方式是自1970年1月1日早晨零点以来的秒数。

1 #include <time.h>
2 
3 time_t time(time_t *timep);

返回自1970年1月1日早晨零点以来的秒数,出现错误返回-1。

如果timep为NULL,直接返回自1970年1月1日早晨零点以来的秒数,如果不为NULL,还会讲秒数置于timep所指向的位置。

获取到秒数后就要通过一些函数将秒数转成人类可读的格式。

通过ctime:

1 #include <time.h>
2 
3 char *ctime(const time_t *timep);

返回指向静态分配的字符串的指针,出现错误返回NULL

1 #include <stdio.h>
2 #include <time.h>
3 
4 int main(int argc, char *argv[]){
5     time_t t = time(NULL);
6     printf("%s\n", ctime(&t));
7     return 0;
8 }

结果:

1 lancelot@debian:~/Code/tlpi$ ./a.out 
2 Sat Apr 26 09:33:27 2014

有时候我们不仅需要将时间转成可打印的格式,还需要将时间分解成很多独立字段。这个时候就需要用到gmtime()或者localtime()。

1 #include <time.h>
2 
3 struct tm *gmtime(const time_t *timep);
4 
5 struct tm* localtime(const time_t *timep);

返回指向静态分配的字符串的指针,出现错误返回NULL。gmtime返回的是对UTC的分解时间,localtime返回的是对系统本地时间的分解时间。

如果现在存在一个分解时间,可以通过mktime来输出其对应的秒数。

1 #include <time.h>
2 
3 time_t mktime(struct tm *timeptr);

返回自1970年1月1日早晨零点以来到分解时间的秒数,出现错误返回-1。

我们还可以对分解时间进行转换,转换成可打印时间。

1 #include <time.h>
2 
3 char *asctime(const struct tm *timeptr);

返回指向静态分配的字符串的指针,错误返回NULL。

 

------昨晚睡觉前开始写的。。。。感觉好像搞懂了那一对关于进程的ID。。。。。还是挺开心的

------在看到别人的收获的时候,还要看到别人付出的血汗。正因为你不够别人勤奋,所以你才落后别人

------好好努力,为了9月份的校招!!!!!!!!还有时间!!!!!!!

posted @ 2014-04-26 09:49  alan_forever  阅读(2209)  评论(3编辑  收藏  举报