摘要： 当一个任务（进程）执行系统调用而执行内核代码时，称进程处于内核内核态，此时处理器处于特权级最高的（0级）内核代码中执行，当进程处于内核态时，执行的内核代码会使用当前进程的内核栈,每个进程都有自己的内核栈。当进程执行用户代码时，称其处于用户态，此时处理器在特权级最低的（3级）用户代码中运行。当正在执行用户程序而突然被中断程序中断时，此时用户程序也可以象征性地称为处于进程的内核态,因为中断处理程序将使用当前进程的内核栈。这与处于内核态的进程的状态有些类似。内核态与用户态是操作系统的两种运行级别,跟intel cpu没有必然的联系，intel cpu提供Ring0-Ring3三种级别的运行模式，Ri 阅读全文

摘要： 1. 更改用户ID和组ID1.1. 设置用户ID和设置组ID与进程相关联的ID有6个或更多，如下：实际用户ID我们实际上是谁实际组ID有效用户ID用于文件访问权限检查有效组ID附加组ID保存的设置用户ID由exec函数保存保存的设置组ID实际用户ID和实际组ID标识我们是谁。这两个字段在登录时取自口令文件中的登录项。有效用户ID、有效组ID和附加组ID决定了我们的文件访问权限。保存的设置用户ID和保存的设置组ID在执行一个程序时包含了有效用户ID和有效组ID的副本。当执行一个程序文件时，进程的有效用户ID通常就是实际用户ID，有效组ID就是实际组ID。但是如果在文件模式字(st_mode)中设 阅读全文

摘要： 一个进程的 real user ID 是指运行此进程的用户角色的 ID。一个进程的 effective user ID 是指此进程目前实际有效的用户 ID（也就是权限的大小），effective user ID 主要用来校验权限时使用，比如打开文件、创建文件、修改文件、kill 别的进程，等等。如果一个进程是以 root 身份来运行的，那么上面这两个 ID 可以用 setuid/seteuid 随便修改，想怎么改就怎么改，改来改去都可以。但是如果一个进程是以普通用户身份来运行的，那么上面这两个 ID 一般来说是相同的，并且也不能随便修改。只有一种情况例外：此进程的可执行文件的权限标记中，设置了 阅读全文

摘要： 文件的权限有rwx这3个读、写、执行的权限。但是，怎么 /tmp权限有些奇怪？还有， /usr/bin/passwd也有些奇怪，怎么回事呢？不是只有rwx吗？为什么还有其他的特殊权限呢？不要担心，我们这里先不谈这两个权限，只是先介绍一下而已。因为必须要有账号的ID概念，以及程序的进程（process）概念后，才能够进一步了解这些特殊权限所表示的意义。　Set UID会创建s与t权限，是为了让一般用户在执行某些程序的时候，能够暂时具有该程序拥有者的权限。举例来说，我们知道，账号与密码的存放文件其实是 /etc/passwd与 /etc/shadow.而 /etc/shadow文件的权限是“-r- 阅读全文

摘要： 在书上看到一段话，描述进程的一生，感觉写的挺好的首先，随着fork的成功执行，一个新的子进程诞生，此时他还只是父进程的一个克隆，从父进程那里得到数据段和堆栈段的拷贝。然后随着exec，新的进程脱胎换骨，独立成家，看是独自执行一个全新的程序，并完全代替原有的父进程。人有生老病死，进程也一样，他可以是自然死亡，即运行到main函数的最后一"}"，从容的离我们而去；也可以自杀，自杀有两种方式，第一种是调用exit函数，一种是在main函数内使用return，无论哪一种方式，他都可留下遗书，放在返回值里保存下来，；他甚至还可能被杀，被其他进程通过另外一些方式结束他的生命。进程死掉时 阅读全文

摘要： 在网上找了很多资料，大致上就下面这几点吧1，exit用于在程序运行的过程中随时结束程序，exit的参数是返回给OS的。main函数结束时也会隐式地调用exit函数。exit函数运行时首先会执行由atexit()函数登记的函数，然后会做一些自身的清理工作，同时刷新所有输出流、关闭所有打开的流并且关闭通过标准I/O函数tmpfile()创建的临时文件。exit是结束一个进程，它将删除进程使用的内存空间，同时把错误信息返回父进程,而return是返回函数值并退出函数2，return是语言级别的，它表示了调用堆栈的返回；而exit是系统调用级别的，它表示了一个进程的结束。3，exit函数是退出应用程序 阅读全文