Троан Эрик В.
Шрифт:
В результате выполнения команды
ls -l
для вывода списка содержимого текущего каталога в третьей и четвертой колонках указываются идентификаторы (ID) пользователя и группы, к которой принадлежит каждый файл. Этот список выглядит примерно следующим образом. drwxrwxr-x 5 christid christid 1024 Aug 15 02:30 christid
drwxr-xr-x 73 johnsonm root 4096 Jan 18 12:48 johnsonm
drwxr-xr-x 25 kim root 2048 Jan 12 21:13 kim
drwxrwsr-x 2 tytso tytso 1024 Jan 30 1996 tytso
Однако нигде в ядре не хранится строка
christid
. Программа ls
осуществляет преобразование номеров, предоставленных ядром, в имена. Она получает номера из системного вызова stat
и производит поиск имен в двух системных базах данных. Обычно эти базы данных хранятся в файлах /etc/passwd
и /etc/group
, хотя в некоторых системах информация может располагаться где-нибудь в сети или в каком-то другом нестандартном месте. Программистам не нужно беспокоиться о том, где хранится эта информация; библиотека С предлагает обобщённые функции, которые считывают конфигурационные файлы для определения места хранения этой информации, производят выборку информации и возвращают ее незаметно для вас. Чтобы продемонстрировать, что программа
ls
получает из ядра, выполним команду ls -ln
. drwxrwxr-x 5 500 500 1024 Aug 15 02:30 christid
drwxr-xr-x 73 100 0 4096 Jan 18 12:48 johnsonm
drwxr-xr-x 25 101 0 2048 Jan 12 21:13 kim
drwxrwsr-x 2 1008 1008 1024 Jan 30 1996 tytso
Структура, представляющая элементы в
/etc/passwd
(или эквивалентной базы данных системы), определена в <pwd.h>
. struct passwd {
char * pw_name; /* Имя пользователя */
char * pw_passwd; /* Пароль */
__uid_t pw_uid; /* Идентификатор пользователя */
__gid_t pw_gid; /* Идентификатор группы */
char * pw_gecos; /* Настоящее имя */
char * pw_dir; /* Домашний каталог */
char * pw_shell; /* Программа shell */
};
•
pw_name
представляет уникальное имя пользователя. •
pw_passwd
может представлять зашифрованный пароль или нечто подобное, связанное с процедурой аутентификации. Зависит от системы. •
pw_uid
представляет номер (обычно уникальный), который используется в ядре для идентификации пользователя. •
pw_gid
представляет главную группу, которую ядро связывает с пользователем. •
pw_gecos
представляет член, зависящий от системы, который хранит информацию о пользователе. Обычно сюда включается настоящее имя пользователя; во многих системах здесь приводится список членов, разделенных запятыми, который включает номера домашних и рабочих телефонов. •
pw_dir
представляет домашний каталог, связанный с пользователем. Обычные сеансы регистрации начинают работать с этим каталогом в качестве текущего каталога. •
pw_shell
представляет имя командной оболочки, которая запускается в случае успешной регистрации пользователя. Сюда обычно относятся /bin/bash
, /bin/tcsh
, bin/zsh
и так далее. Однако элементы, используемые для других целей, могут иметь другие оболочки, /bin/false
применяется для элементов passwd
, которые не используются для регистрации пользователей. Специализированные оболочки часто служат для целей, рассмотрение которых выходит за рамки настоящей книги. Структура, которая представляет элементы в
/etc/group
(или в эквивалентных базах данных), определена в <grp.h>
. struct group {
char * gr_name; /* Имя группы */
char * gr_passwd; /* Пароль */
__gid_t gr_gid; /* Идентификатор группы */
char ** gr_mem; /* Список членов */
};
•
gr_name
представляет уникальное имя группы. •
gr_passwd
представляет пароль (обычно неиспользуемый). К нему применимы те же требования, что и к pw_passwd
, только в еще большей степени. •
gr_gid
представляет номер (обычно неуникальный), который ядро использует для идентификации группы. •
gr_mem
представляет список членов группы, разделенных запятыми. Это список имен пользователей, которые присваиваются этой группе на вторичной основе (см. главу 10). Существуют две общих причины, по которым производится доступ к системным идентификационным базам данных: если ядро получает номер, а вам необходимо имя, или если какой-то пользователь или какая-то программа предоставляют вам имя, а вы должны сообщить ядру номер. Предусмотрены две функции поиска числовых идентификаторов,
getpwuid
и getgrgid
, которые принимают целочисленный идентификатор и возвращают указатель на структуру, содержащую информацию из соответствующей системной базы данных. Точно так же имеются две функции, которые производят поиск имен, getpwnam
и getgrnam
, и они возвращают те же две структуры.