Чтение онлайн

Когда вы создаете файл, вы должны знать, какую защиту необходимо назначить новому файлу. Вы можете сделать это с помощью простого восьмеричного числа, если захотите, и такие числа довольно обычно можно увидеть в старом коде. Однако, лучше использовать побитовую операцию OR для одной или более символических имен из

, описанных в табл. 4.5.

Таблица 4.5. Символические имена POSIX для режимов доступа к файлу

Символическое имя	Значение	Комментарий
S_IRWXU	00700	Разрешение на чтение, запись и исполнение для владельца
S_IRUSR	00400	Разрешение на чтение для владельца
S_IREAD		Аналогично S_IRUSR
S_IWUSR	00200	Разрешение на запись для владельца
S_IWRITE		Аналогично S_IWUSR
S_IXUSR	00100	Разрешение на исполнение для владельца.
S_IEXEC		Аналогично S_IXUSR
S_IRWXG	00070	Разрешение на чтение, запись и исполнение для группы
S_IRGRP	00040	Разрешение на чтение для группы
S_IWGRP	00020	Разрешение на запись для группы.
S_IXGRP	00010	Разрешение на исполнение для группы
S_IRWXO	00007	Разрешение на чтение, запись и исполнение для остальных.
S_IROTH	00004	Разрешение на чтение для остальных.
S_IWOTH	00002	Разрешение на запись для остальных
S_IXOTH	00001	Разрешение на исполнение для остальных

Следующий фрагмент показывает, как создать переменные, представляющие разрешения

и (0644 и 0755 соответственно):

Более старый код использовал

, и вместе со сдвигом битов для получения того же результата:

К сожалению, ни одна из записей не является очень удобной. Современные версии предпочтительнее, поскольку у каждого бита доступа есть собственное имя и меньше вероятность неправильного выполнения побитовых операций.

При изменении прав доступа к файлу для использования доступны биты дополнительных разрешений, показанные в табл. 4.6, но они не должны использоваться при первоначальном создании файла. Возможность включения этих битов широко варьирует между операционными системами. Лучше всего не пробовать; вместо этого следует изменить права доступа к файлу явным образом после его создания. (Изменение прав доступа описано в разделе 5.5.2 «Изменение прав доступа:

и ». Значения этих битов обсуждаются в главе 11 «Права доступа и идентификаторы пользователя и группы».)

Таблица 4.6. Дополнительные символические имена POSIX для режимов доступа к файлам

Символическое имя	Значение	Смысл
S_ISUID	04000	Установить ID пользователя
S_ISGID	02000	Установить ID группы
S_ISVTX	01000	Сохранить текст

Когда стандартные утилиты создают файлы, они по умолчанию используют права доступа

(или 0666). Поскольку большинство пользователей предпочитают избегать файлов, в которые может записывать кто угодно, каждый процесс имеет при себе umask. является набором битов допуска, указывающим те биты, которые никогда не должны устанавливаться при создании новых файлов, (umask не используется при изменении прав доступа.) Концептуально осуществляется операция

обычно устанавливается с помощью команды в , когда вы входите в систему. Из программы С она устанавливается с помощью системного вызова .

Возвращается старое значение

. Поэтому для определения текущей маски нужно установить новое значение, а затем восстановить старое (или изменить его при необходимости):

Вот пример работы

на уровне оболочки:

Системный вызов

[49] создает новые файлы. Он объявлен следующим образом: