из набора дополнительных групп процесса. Возвращаемое значение является числом заполненных элементов или -1 при ошибке. Включается ли в набор также эффективный GID, зависит от реализации. На системах, совместимых с POSIX, можно передать в size нулевое значение; в этом случае
getgroups
возвращает число групп в наборе групп процесса. Затем можно использовать это значение для динамического выделения массива достаточного размера. На не-POSIX системах константа
NGROUPS_MAX
определяет максимально допустимый размер для массива
list
. Эту константу можно найти в современных системах в
<limits.h>
, а в старых системах в
<sys/param.h>
. Вскоре мы представим пример.
Возможно, вы заметили, что для получения сохраненных значений set-user ID или set-group ID нет вызовов. Это просто первоначальные значения эффективных UID и GID. Таким образом, для получения шести значений в начале программы вы можете использовать код наподобие этого:
uid_t ruid, euid, saved_uid;
gid_t rgid, egid, saved_gid;
int main(int argc, char **argv) {
ruid = getuid;
euid = saved_uid = geteuid;
rgid = getgid;
egid = saved_gid = getegid;
/* ...оставшаяся программа... */
}
Вот пример получения набора групп. В качестве расширения
gawk
предоставляет доступ на уровне
awk
к значениям действительных и эффективных UID и GID и дополнительному набору групп. Для этого он должен получить набор групп. Следующая функция из
main.c
в дистрибутиве
gawk
3.1.3:
1080 /* init_groupset --- инициализация набора групп */
1106 fatal(_("could not find groups: %s"), strerror(errno));
1107 #endif
1108 }
Переменные
ngroups
и
groupset
глобальные; их объявления не показаны. Макрос
GETGROUPS_T
(строка 1102) является типом для использования со вторым аргументом: на системе POSIX это
gid_t
, в противном случае
int
.
Строки 1085 и 1107 заключают в скобки все тело функции; на древних системах, в которых вообще нет наборов групп, тело функции пустое.
Строки 1086–1088 обрабатывают не-POSIX системы; до компиляции программы механизмом конфигурации определяется
GETGROUPS_NOT_STANDARD
. В этом случае код использует
NGROUPS_MAX
, как описано выше. (Даже а 2004 г. такие системы все еще существуют и используются; хотя, слава богу, число их уменьшается.)
Строки 1089–1094 для систем POSIX, причем нулевой параметр
size
используется для получения числа групп.
Строки 1096–1099 осуществляют проверку ошибок. Если возвращаемое значение 0, дополнительных групп нет, поэтому
init_groupset
просто сразу возвращается.
Наконец, строка 1102 для выделения массива достаточного размера использует
malloc
(посредством проверяющего ошибки макроса-оболочки, см. раздел 3.2.1.8 «Пример: чтение строк произвольной длины»). Затем строка 1104 заполняет этот массив.
11.3. Проверка для действительного пользователя:
access
В большинстве случаев значения эффективного и действительного UID и GID являются одними и теми же. Таким образом, не имеет значения, что проверка прав доступа к файлу осуществляется по эффективному ID, а не по действительному.
Однако, при написании приложения с setuid или setgid вы можете иногда захотеть проверить, является ли операция, разрешенная для эффективных UID и GID, также разрешенной для действительных UID и GID. В этом заключается задача функции
access
:
#include <unistd.h> /* POSIX */
int access(const char *path, int amode);
Аргумент
path
является путем к файлу для проверки действительных UID и GID.
amode
содержит объединение побитовым ИЛИ одного или нескольких из следующих значений:
R_OK
Действительный UID/GID разрешает чтение файла.
W_OK
Действительный UID/GID разрешает запись в файл.
X_OK
Действительный UID/GID разрешает исполнение файла или, в случае каталога, поиск в каталоге.