access函数（APUE2 4.7节）

一、access函数：

 

当用open函数打开一个文件时，内核以进程的有效用户ID和有效组ID为基础执行其访问权限测试。

有时，进程也希望按其实际用户ID和实际组ID来测试其访问能力。例如当一个进程使用设置用户ID或设置组ID特征作为另一个用户（或组）运行时，就可能会有这种需要。即使一个进程可能已经因设置用户ID以超级用户权限运行，它仍可能想验证其实际用户能否访问一个给定的文件。access函数是按实际用户ID和实际组ID进行访问权限测试的。

 

函数原型：

 

#include <unistd.h>
int access(const char *pathname, int mode);
                                        Returns: 0 if OK, -1 on error

其中：mode是按照下表所列常量的按位或。

mode	说明
R_OK	测试读权限
W_OK	测试写权限
X_OK	测试执行权限
F_OK	测试文件是否存在

 

二、举例说明access使用实际用户ID和实际组ID。

实例代码：

#include <stdio.h>
#include <stdlib.h>
#include <fcntl.h>
#include <unistd.h>

int main(int argc, char *argv[])
{
        if (argc != 2) {
                printf("usage: %s \n", argv[0]);
                exit(1);
        }

        if (access(argv[1], R_OK) < 0)
                printf("access error for: %s: %m\n", argv[1]);
        else
                printf("read access OK\n");

        if (open(argv[1], O_RDONLY) < 0)
                printf("open error for: %s: %m\n", argv[1]);
        else
                printf("open for reading OK\n");

        exit(0);
}

下面是该程序的示例会话：（编译为可执行文件：m）

[liumin@localhost access_open]$ ls -l m
-rwxrwxr-x 1 liumin liumin 5514 2009-11-18 23:09 m
[liumin@localhost access_open]$ ./m m
read access OK
open for reading OK
[liumin@localhost access_open]$ ls -l /etc/shadow
-r-------- 1 root root 1206 2009-11-04 21:56 /etc/shadow
[liumin@localhost access_open]$ ./m /etc/shadow
access error for: /etc/shadow: Permission denied
open error for: /etc/shadow: Permission denied
[liumin@localhost access_open]$ su                  成为超级用户
Password:                                           
[root@localhost access_open]# chown root m          将文件用户ID改为root
[root@localhost access_open]# chmod u+s m           打开设置用户ID位
[root@localhost access_open]# ls -l m
-rwsrwxr-x 1 root liumin 5514 2009-11-18 23:09 m
[root@localhost access_open]# exit                  回复为正常用户
exit                                 
[liumin@localhost access_open]$ ./m /etc/shadow
access error for: /etc/shadow: Permission denied
open for reading OK

在本例中，设置用户ID程序可以确定实际用户不能读某个指定文件，而open函数却能打开该文件。