ファイルの属性、アクセス制御

システム・プログラムＩ

                                       電子・情報工学系
                                       新城 靖
                                       <yas@is.tsukuba.ac.jp>

このページは、次の URL にあります。
http://www.hlla.is.tsukuba.ac.jp/~yas/coins/syspro1-1998/1998-05-19
あるいは、次のページから手繰っていくこともできます。
http://www.hlla.is.tsukuba.ac.jp/~yas/coins/
http://www.hlla.is.tsukuba.ac.jp/~yas/index-j.html

■復習

• 構造体の入出力
  • 個丁重
  • 可変長
• ランダム・アクセス
• mmap
• ディレクトリ

レポートは、yas ではなくsyspro へ。

Subject: には、report1, report2 のように、番号を振るように。 report0 は不可。

プログラムを書く時に、実際に動く小さいプログラムの断片は、便利である。 日頃から自分で収集するといい。

コマンドがどんなどのシステム・コールを使っているかは、マニュアルの末尾 の SEE ALSO に出ている。

バッファ・オーバーランのバグ。

たとえば、100 バイトのメモリ領域しか割り当てていない時に、それ以上のメ モリを利用してしまうこと。インターネットからアクセスされるプログラムで は、このバグが狙われる。gets() や scanf(), sscanf() での %s、strcpy() などが危険。バイト数をチェックしない。

Java では、この問題は起きない。

■時刻の表現

----------------------------------------------------------------------
   1:	/*
   2:	        get-time.c -- 現在の時刻を表示するプログラム。
   3:	        ~yas/syspro1/time/get-time.c
   4:	        $Header: /home/lab2/OS/yas/syspro1/time/RCS/get-time.c,v 1.2 1998/05/18 14:18:20 yas Exp $
   5:	        Start: 1998/05/18 22:29:17
   6:	*/
   7:	
   8:	#include <sys/types.h>  /* time(2) */
   9:	#include <time.h>       /* time(2) */
  10:	
  11:	/*
  12:	typedef long    time_t;
  13:	time_t time(time_t *tloc);
  14:	*/
  15:	
  16:	main()
  17:	{
  18:	    time_t t ;
  19:	        t = time( 0 );
  20:	        printf("%d: %s",t,ctime(&t) );
  21:	        t ++ ;
  22:	        printf("%d: %s",t,ctime(&t) );
  23:	        t = 0 ;
  24:	        printf("%d: %s",t,ctime(&t) );
  25:	}
----------------------------------------------------------------------

----------------------------------------------------------------------
% date 
1998年 5月18日(月曜日) 22時40分33秒 JST
% ./get-time 
895498835: Mon May 18 22:40:35 1998
895498836: Mon May 18 22:40:36 1998
0: Thu Jan  1 09:00:00 1970
% printenv TZ 
JST-9
% unsetenv TZ 
% date 
1998年 5月18日(月曜日) 13時41分03秒 GMT
% ./get-time 
895498869: Mon May 18 13:41:09 1998
895498870: Mon May 18 13:41:10 1998
0: Thu Jan  1 00:00:00 1970
% 
----------------------------------------------------------------------

■ユーザの表現

----------------------------------------------------------------------
   1:	/*
   2:	        proc-uid-print.c -- 現在のプロセスのUIDを表示するプログラム。
   3:	        ~yas/syspro1/proc/proc-uid-print.c
   4:	        $Header: /home/lab2/OS/yas/syspro1/user/RCS/uid-print.c,v 1.2 1998/05/18 14:43:10 yas Exp $
   5:	        Start: 1998/05/18 23:20:16
   6:	*/
   7:	
   8:	#include <sys/types.h>  /* getuid(2) */
   9:	#include <unistd.h>     /* getuid(2) */
  10:	#include <pwd.h>        /* getpwuid(3) */
  11:	#include <grp.h>        /* getgrgid(3) */
  12:	
  13:	#if     0
  14:	typedef o_uid_t o_gid_t;                /* old GID type         */
  15:	typedef long            uid_t;
  16:	extern uid_t getuid(void);
  17:	#endif
  18:	
  19:	extern  char *uid2uname(uid_t uid);
  20:	extern  char *gid2gname(gid_t gid);
  21:	
  22:	main()
  23:	{
  24:	    uid_t uid ;
  25:	        uid = getuid();
  26:	        printf("%d: %s\n",uid,uid2uname(uid) );
  27:	        uid = 0 ;
  28:	        printf("%d: %s\n",uid,uid2uname(uid) );
  29:	}
  30:	
  31:	char *uid2uname(uid_t uid)
  32:	{
  33:	    struct passwd *pwd ;
  34:	        pwd = getpwuid( uid );
  35:	        if( pwd )
  36:	            return( pwd->pw_name );
  37:	        else
  38:	        {
  39:	             static char buf[100] ; /* must be static, bad for multithreading */
  40:	             sprintf(buf,"%d",uid );
  41:	             return( buf );
  42:	        }
  43:	}
  44:	
  45:	char *gid2gname(gid_t gid)
  46:	{
  47:	    struct group *grp ;
  48:	        grp = getgrgid( gid );
  49:	        if( grp )
  50:	            return( grp->gr_name );
  51:	        else
  52:	        {
  53:	             static char buf[100] ; /* must be static, bad for multithreading */
  54:	             sprintf(buf,"%d",gid );
  55:	             return( buf );
  56:	        }
  57:	}
----------------------------------------------------------------------

----------------------------------------------------------------------
% ./proc-uid-print 
1231: yas
0: root
% 
----------------------------------------------------------------------

■ファイルの属性

----------------------------------------------------------------------
   1:	/*
   2:	        ystat.c -- stat システム・コールのシェル・インタフェース
   3:	        ~yas/syspro1/file/ystat.c
   4:	        $Header: /home/lab2/OS/yas/syspro1/file/RCS/ystat.c,v 1.4 1998/05/18 13:20:36 yas Exp $
   5:	        Start: 1995/03/07 20:59:12
   6:	*/
   7:	
   8:	#include <sys/types.h>          /* stat(2) */
   9:	#include <sys/stat.h>           /* stat(2) */
  10:	#include <sys/sysmacros.h>      /* major(), minor() */
  11:	#include <stdio.h>
  12:	
  13:	#if     0
  14:	struct  stat {
  15:	        dev_t   st_dev;
  16:	        long    st_pad1[3];     /* reserved for network id */
  17:	        ino_t   st_ino;
  18:	        mode_t  st_mode;
  19:	        nlink_t st_nlink;
  20:	        uid_t   st_uid;
  21:	        gid_t   st_gid;
  22:	        dev_t   st_rdev;
  23:	        long    st_pad2[2];     /* dev and off_t expansion */
  24:	        off_t   st_size;
  25:	        long    st_pad3;        /* future off_t expansion */
  26:	        timestruc_t st_atim;    
  27:	        timestruc_t st_mtim;    
  28:	        timestruc_t st_ctim;    
  29:	        long    st_blksize;
  30:	        blkcnt_t st_blocks;
  31:	        char    st_fstype[_ST_FSTYPSZ];
  32:	        long    st_pad4[8];     /* expansion area */
  33:	};
  34:	#endif
  35:	
  36:	extern  void stat_print( char *path );
  37:	
  38:	main( int argc, char *argv[] )
  39:	{
  40:	        if( argc != 2 )
  41:	        {
  42:	            fprintf( stderr,"Usage:%% %s filename \n",argv[0] );
  43:	            exit( 1 );
  44:	        }
  45:	        stat_print( argv[1] );  /* 引数はファイル */
  46:	}
  47:	
  48:	void stat_print( char *path )
  49:	{
  50:	    struct stat buf ;
  51:	        if( stat( path,&buf ) == -1 )
  52:	        {
  53:	            perror( path );
  54:	            exit( 1 );
  55:	        }
  56:	
  57:	        printf("path: %s\n",path );
  58:	        printf("dev: %d,%d\n",major(buf.st_dev),minor(buf.st_dev) );
  59:	        printf("ino: %d\n",buf.st_ino );
  60:	        printf("mode: 0%o\n",buf.st_mode );
  61:	        printf("nlink: %d\n",buf.st_nlink );
  62:	        printf("uid: %d\n",buf.st_uid );
  63:	        printf("gid: %d\n",buf.st_gid );
  64:	        printf("rdev: %d,%d\n",major(buf.st_rdev),minor(buf.st_rdev) );
  65:	        printf("size: %d\n",buf.st_size );
  66:	        printf("atime: %s",ctime(&buf.st_atime) );
  67:	        printf("mtime: %s",ctime(&buf.st_mtime) );
  68:	        printf("ctime: %s",ctime(&buf.st_ctime) );
  69:	        printf("blksize: %d\n",buf.st_blksize );
  70:	        printf("blocks: %d\n",buf.st_blocks );
  71:	}
----------------------------------------------------------------------

----------------------------------------------------------------------
% ./ystat ystat.c 
path: ystat.c
dev: 8,3
ino: 17639075
mode: 0100644
nlink: 1
uid: 1231
gid: 40
rdev: 0,0
size: 1767
atime: Mon May 18 22:20:44 1998
mtime: Mon May 18 22:20:44 1998
ctime: Mon May 18 22:20:44 1998
blksize: 8192
blocks: 4
% /sbin/stat ystat.c 
ystat.c:
        inode 17639075; dev 2097155; links 1; size 1767
        regular; mode is rw-r--r--; uid 1231 (yas); gid 40 (lab)
        st_fstype: nfs3
        change time - Mon May 18 22:20:44 1998 <895497644>
        access time - Mon May 18 22:20:44 1998 <895497644>
        modify time - Mon May 18 22:20:44 1998 <895497644>
% 
----------------------------------------------------------------------

1. ファイル名は、ystat.c　である。
2. 存在するデバイスは、メジャー番号8, マイナー番号3で識別される。
3. アイノード番号は、17639075である。
4. モードは、0100644である。
5. リンク数は、1である。
6. ファイルの所有者のＩＤは、1231である。
7. ファイルのグループは、40である。
8. デバイスの識別子は、メジャー番号0, マイナー番号0である。 （この場合無効。デバイス・ファイルのみ有効。）
9. ファイルの大きさは、1767バイトである。
10. 最終アクセス時刻は、atime: Mon May 18 22:20:44 1998 である。
11. 最終更新時刻は、mtime: Mon May 18 22:20:44 1998 である。
12. 最終変更時刻は、ctime: Mon May 18 22:20:44 1998である。
13. 入出力に適したブロックサイズは、8192バイトである。
14. ディスク中で実際に消費しているのは、4ブロックである。

0100644の上位４ビット、つまり、0170000と AND (Ｃ言語のでは、 &演算子)をとった結果は 0100000 となる。この値は、普通のファ イル（regular file）を意味する。ディレクトリの場合、0040000 となる。こ れらの数は、 (/usr/include/sys/stat.h)で定義されている。

----------------------------------------------------------------------
#define S_IFMT          0xF000  /* type of file */
#define S_IFIFO         0x1000  /* fifo */
#define S_IFCHR         0x2000  /* character special */
#define S_IFDIR         0x4000  /* directory */
#define S_IFBLK         0x6000  /* block special */
#define S_IFREG         0x8000  /* regular */
#define S_IFLNK         0xA000  /* symbolic link */
#define S_IFSOCK        0xC000  /* socket */


#define S_ISFIFO(mode)  ((mode&S_IFMT) == S_IFIFO)
#define S_ISCHR(mode)   ((mode&S_IFMT) == S_IFCHR)
#define S_ISDIR(mode)   ((mode&S_IFMT) == S_IFDIR)
#define S_ISBLK(mode)   ((mode&S_IFMT) == S_IFBLK)
#define S_ISREG(mode)   ((mode&S_IFMT) == S_IFREG)
#define S_ISLNK(m)      (((m) & S_IFMT) == S_IFLNK)
#define S_ISSOCK(m)     (((m) & S_IFMT) == S_IFSOCK)
----------------------------------------------------------------------

----------------------------------------------------------------------
	switch( buf.st_mode & S_IFMT )
	{
	case S_IFREG: 
	    ファイルの時の処理;
	    break;
	case S_IFDIR: ...
	    ディレクトリの時の処理;
	    break;
	....
	}
----------------------------------------------------------------------

----------------------------------------------------------------------
	if( S_ISREG(buf.st_mode) )
	{
	    ファイルの時の処理;
	}
	else if( S_ISDIR(buf.st_mode) )
	{
	    ディレクトリの時の処理;
	}
----------------------------------------------------------------------

----------------------------------------------------------------------
ls -l	3ビット値	アクセス権
----------------------------------------------------------------------
r	4		読込み可能
w	2		書込み可能
x	1		実行可能（ディレクトリの場合は、検索可能）
----------------------------------------------------------------------

----------------------------------------------------------------------

   ---       000 新しいファイルは、自分自身は、読み書き自由。
      -w-    020 同じグループの人は、ファイルの書込みを禁止する。
+)       -w- 002 その他の人も、ファイルの書込みを禁止する。
----------------
             022

----------------------------------------------------------------------

	open("file1",O_CREAT|O_TRUNC,0666);

	mode = 0666 & ~mask ;

	mode = 0666 - mask ;

	mkdir("dir1",0777 );

	mode = 0777 & ~mask

% access_check filename user read

% present user 1998/05/19-10:10 1998/05/19-11:30