Linux 中权限控制实例

前言

　　前文对 Linux 中的权限进行了较为透彻的分析。而本文，则在前文的基础上，具体说明如何在代码中进行权限控制。

　　下面的代码涉及到以下几个方面：

　　1. 创建文件时设置文件权限

　　2. 修改文件的默认权限

　　3. 修改已创建文件的权限

　　在阅读具体实现代码前，请先大致了解如下权限宏。

Linux 中的权限宏

代码实现

#include "apue.h"
#include <fcntl.h>

#define RWRWRW (S_IRUSR|S_IWUSR|S_IRGRP|S_IWGRP|S_IROTH|S_IWOTH)

int
main(void)
{
    struct stat statbuf;
    umask(0);

    // 按照宏 RWRWRW 指定的权限创建文件 
    if (creat("foo", RWRWRW) < 0)
        err_sys("creat error for foo");
    // 修改默认权限 - 屏蔽掉创建文件的组读写和其他用户读写权限
    umask(S_IRGRP | S_IWGRP | S_IROTH | S_IWOTH);
    if (creat("bar", RWRWRW) < 0)
        err_sys("creat error for bar");
    
    // 获取文件权限信息
    if (stat("foo", &statbuf) < 0)
        err_sys("stat err for foo");
    // 在文件原来的权限信息的基础上，进行增加/删除权限。
    // 下面的示例删除了组执行权限并增加了设置组ID位。
    if (chmod("foo", (statbuf.st_mode & ~S_IWGRP) | S_ISGID) < 0)
        err_sys("chmod err for foo");
    exit(0);
}

运行测试

　　运行程序后，查看 foo 文件的权限，与预计相符：

　　

小结

　　Linux中设置状态位的方法大概都是用宏指定；删除状态位语法为原来的状态位 &~ 宏；增加状态位语法为原来的状态位 | 宏。