|
在Linux的文件系统中,文件属主 (Owner)是一个重要的概念,这里属主的通俗解释可以理解为文件的所有者,也就是拥有此文件权限的用户。本质上,每一个文件都有一个所有者,通常就是创建该文件的用户。文件的所有者可以控制文件的访问权限,比如:哪些用户可以控制该文件的访问权限、读写权限或者执行权限。属主通常用用户ID(User ID:UID)表示,在文件系统中,属主的名字也可以通过UID查找。 除了属主之外,文件还会被分配一个用户组。用户组包含了很多个用户,不同的用户组对文件有着不同的权限。用户组用组ID(Group ID:GID)。 所以每一个文件都有一组权限,权限包括属主、属组和其他用户对该文件的访问级别。文件的权限包括读(r)、写(w)、和执行(x)。 下面就以上一小节lstat_test文件为例,看一下文件属主(UID)和用户组(GID)。 File: lstat_test Size: 16272 Blocks: 32 IO Block: 4096 regular file Device: 803h/2051d Inode: 5255761 Links: 1 Access: (0755/-rwxr-xr-x) Uid: ( 1000/ elf) Gid: ( 1000/ elf) Access: 2024-11-06 16:58:48.619197176 +0800 Modify: 2024-11-06 16:58:48.619197176 +0800 Change: 2024-11-06 16:58:48.619197176 +0800 Birth: 2024-11-06 16:58:48.608198276 +0800 可以看到lstat_test文件属主是elf,这里的UID是1000,用户组是elf,GID为1000。 在Linux系统中,还有关于有效用户ID(Effective User ID, EUID)和有效组ID(Effective Group ID, EGID)的相关概念,这些都是与进程权限相关的概念。 有效用户ID(EUID)是用于表示进程的当前权限级别,它决定了该进程可以执行哪些操作还有可以访问哪些资源权限。 有效组ID(EGID)是表示当前进程有效组权限,他决定了进程的组权限和对资源的访问。 他们都有一个共同点,都会继承其父进程的有效用户ID(EUID)或者有效组组ID(EGID)。 Chown:用于更改文件或目录的所有者(owner)和所属组(group)的系统调用。它可以修改文件或目录的所有者身份以及该文件的组权限。 1.头文件 #include 2.函数原型 int chown(const char *pathname, uid_t owner, gid_t group); 3.参数 pathname:要更改所有者和所属组的文件路径。 owner:新的文件所有者用户UID,如果希望保持不变可以设置为-1。 group:新的文件所属组GID,如果希望保持不变可以设置为-1。 4.返回值 如果成功则返回0,失败返回-1。 使用此函数还需要注意一下两点: ⚫chown函数需要root权限才可以修改文件的属主和用户组ID。 ⚫普通用户可以修改为其所从属的任意附属组ID。 与其相似的还有两个函数,分别为fchown()和lchown()函数,这两个就不做过都介绍了。 5.示例:(使用chown修改文件属组) #include #include #include #include
int main(){ const char *pathname = "lstat_test"; //要更改权限文件 uid_t new_owner = 0; //新的用户ID gid_t new_group = 0; //新的组ID
printf("UID : %d GID : %d\n", getuid(), getgid());
if (chown(pathname, new_owner, new_group) == -1) { perror("chown"); return 1; }
printf("File ownership change successfully.\n"); return 0; }
6.测试结果 $ ./chown_test UID : 1000 GID : 1000 chown: Operation not permitted $ sudo ./chown_test [sudo] password for elf: UID : 0 GID : 0 File ownership change successfully. $ stat lstat_test File: lstat_test Size: 16272 Blocks: 32 IO Block: 4096 regular file Device: 803h/2051d Inode: 5255763 Links: 1 Access: (0755/-rwxr-xr-x) Uid: ( 0/ root) Gid: ( 0/ root) Access: 2024-08-13 14:29:56.236464366 +0800 Modify: 2024-08-22 16:28:05.866155024 +0800 Change: 2024-08-22 16:30:52.964174357 +0800 Birth: 2024-08-13 14:29:56.236464366 +0800 这里执行了两次,第一次没有加sudo权限,可以看到有效用户ID和有效组ID是1000,增加sudo权限后,有效用户ID和有效组ID变成了0。验证了上一小节中“chown函数需要root权限才可以修改文件的属主和用户组ID”的问题。
|