《Linux/Unix系统编程手册》读书笔记6

《Linux/Unix系统编程手册》读书笔记 目录

第9章

这章主要讲了一堆关于进程的ID。实际用户（组）ID、有效用户（组）ID、保存设置用户（组）ID、文件系统用户（组）ID。和辅助组ID。

实际用户ID决定执行者是谁。

有效用户ID决定该进程执行时获取的文件权限。PS：有效用户ID为0的进程拥有超级用户的所有权限。

认识保存设置用户ID（saved set-user-ID）的时候先来看看设置用户ID(set-user-ID)（对于文件的）。

如果可执行文件设置了设置用户ID，当该文件执行的时候会将该进程的有效用户ID设置为执行文件的用户ID。

例如当某个执行文件的用户ID为root，而且设置了设置用户ID，那么如果某用户（非root）运行该文件的时候，该进程的有效用户ID就会变成root，也就是0,从而获取超级进程用户权限。例如passwd，ping。这两个文件的所属都属于root，但是这两个文件可以不以root来执行。通过ls -l可以看到它们设置了set-user-ID位。

lancelot@debian:~$ ls -l /bin/ping-rwsr-xr-x 1 root root 36136  4月 13  2011 /bin/pinglancelot@debian:~$ ls -l /usr/bin/passwd -rwsr-xr-x 1 root root 51096  5月 26  2012 /usr/bin/passwd

然后我们来看一个详细的例子：

一个可执行文件check_passWord要根据/etc/shadow来检查密码是否正确，但是访问/etc/shadow需要权限。

lancelot@debian:~/Code/tlpi$ ls -l check_password-rwxr-xr-x 1 lancelot lancelot 16031  4月 25 22:50 check_passwordlancelot@debian:~/Code/tlpi$ ./check_password Username: lancelotERROR: no permissong to read shadow password file

然后我们先修改它的用户ID，再设置设置用户ID权限位。然后来看看运行结果。

lancelot@debian:~/Code/tlpi$ sudo chown root check_passwordlancelot@debian:~/Code/tlpi$ sudo chmod u+s check_passwordlancelot@debian:~/Code/tlpi$ ls -l check_password-rwsr-xr-x 1 root lancelot 16031  4月 25 22:50 check_passwordlancelot@debian:~/Code/tlpi$ ./check_password Username: lancelotPassword: Successfully authenticated: UID=1000

好了，现在来看看保存设置用户ID了，其实就是进程的有效用户ID的副本。

文件系统用户ID决定文件系统操作的权限。其值通常与有效用户ID相同。PS：当有效用户ID发生改变，文件系统用户ID也会紧接着发生改变（变成相同的值）。

获取实际用户和有效用户ID

1 #include <unistd.h>2 3 uid_t getuid(void);      //返回调用进程的实际用户ID4 5 uid_t geteuid(void);    //返回调用进程的有效用户ID6 7 gid_t getgid(void);      //返回调用进程的实际组ID8 9 gid_t getegid(void);   //返回调用进程的有效组ID

修改有效ID：

1 #include <unistd.h>2 3 int setuid(uid_t uid);4 5 int setgid(gid_t gid);

成功修改返回0,失败返回-1。

PS:非特权进程（有效ID为0）调用修改有效ID时，只能修改进程的有效用户ID（将其值设置为实际用户ID和保存设置用户ID）。当特权进程调用修改有效ID时，实际用户ID、有效用户ID和保存设置用户ID均会设置为uid的值。

1 #include <unistd.h>2 3 int seteuid(uid_t euid);4 5 int setegid(gid_t egid);

成功修改返回0,失败返回-1。

PS：非特权进程仅能将有效用户ID设置为实际用户ID或者保存设置用户ID。特权进程可以将有效用户ID设置为任意值。

修改实际ID和有效ID

#include <unistd.h>int setreuid(uid_t ruid, uid_t euid);int seregid(gid_t rgid, gid_t egid);

成功修改返回0, 失败返回-1。

第一个参数为新的实际ID，第二个参数为新的有效ID。如果只修改其中一个，可以将另一个的值设置为-1。

获取实际、有效和保存设置ID：

1 #define _GNU_SOURCE2 #include <unistd.h>3 4 int getresuid(uid_t *ruid, uid_t *euid, uid_t *suid);5 6 int getresgid(gid_t *rgid, gid_t *egid, gid_t *sgid);

成功获取返回0,失败返回-1。

修改实际、有效和保存设置ID：

1 #define _GNU_SOURCE2 #include <unistd.h>3 4 int setresuid(uid_t ruid, uid_t euid, uid_t suid);5 6 int getresgid(gid_t rgid, gid_t egid, gid_t sgid);

成功修改返回0, 失败返回-1。

如果不想修改的ID，可以设置为-1。

获取和修改文件系统ID：

1 #inlcude <sys/fsuid.h>2 3 int setfsuid(uid_t fsuid);4 5 int setfsgid(gid_t fsgid);

--------------------------------------------------------省略辅助组ID----------------------------------------------

第10章

这章主要讲了时间的概念。时间分为两种类型：1、真实时间；2、进程时间。

真实时间：

一、日历时间，用于对记录或文件打上时间戳。

二、流逝时间或挂钟时间，用于需要周期性操作或定期从外部输入设备进行度量的程序。

日历时间：

UNIX系统内部对时间的表示方式是自1970年1月1日早晨零点以来的秒数。

1 #include <time.h>2 3 time_t time(time_t *timep);

返回自1970年1月1日早晨零点以来的秒数，出现错误返回-1。

如果timep为NULL，直接返回自1970年1月1日早晨零点以来的秒数，如果不为NULL，还会讲秒数置于timep所指向的位置。

获取到秒数后就要通过一些函数将秒数转成人类可读的格式。

通过ctime：

1 #include <time.h>2 3 char *ctime(const time_t *timep);

返回指向静态分配的字符串的指针，出现错误返回NULL

1 #include <stdio.h>2 #include <time.h>3 4 int main(int argc, char *argv[]){5     time_t t = time(NULL);6     PRintf("%s/n", ctime(&t));7     return 0;8 }

结果：

1 lancelot@debian:~/Code/tlpi$ ./a.out 2 Sat Apr 26 09:33:27 2014

有时候我们不仅需要将时间转成可打印的格式，还需要将时间分解成很多独立字段。这个时候就需要用到gmtime()或者localtime()。

1 #include <time.h>2 3 struct tm *gmtime(const time_t *timep);4 5 struct tm* localtime(const time_t *timep);

返回指向静态分配的字符串的指针，出现错误返回NULL。gmtime返回的是对UTC的分解时间，localtime返回的是对系统本地时间的分解时间。

如果现在存在一个分解时间，可以通过mktime来输出其对应的秒数。

1 #include <time.h>2 3 time_t mktime(struct tm *timeptr);

返回自1970年1月1日早晨零点以来到分解时间的秒数，出现错误返回-1。

我们还可以对分解时间进行转换，转换成可打印时间。

1 #include <time.h>2 3 char *asctime(const struct tm *timeptr);

返回指向静态分配的字符串的指针，错误返回NULL。

------昨晚睡觉前开始写的。。。。感觉好像搞懂了那一对关于进程的ID。。。。。还是挺开心的

------在看到别人的收获的时候，还要看到别人付出的血汗。正因为你不够别人勤奋，所以你才落后别人

------好好努力，为了9月份的校招！！！！！！！！还有时间！！！！！！！