Чтение онлайн

Однако, для

эта функция устанавливает в данное значение все три значения для действительного, эффективного и сохраненного set-user ID. Более того, изменение постоянно; прежнее ID нельзя восстановить. (Это имеет смысл: раз изменился сохраненный set-user ID, нет другого ID для восстановления.)

Эта функция делает для эффективного ID группы то же, что

делает для эффективного ID пользователя. Используется то же разграничение между обычными пользователями и .

ЗАМЕЧАНИЕ. Возможность изменения ID группы зависит от эффективного ID пользователя. Эффективный GID, равный 0, не имеет особых привилегий.

Наконец, POSIX представляет для исторической совместимости две функции из BSD 4.2. В новом коде их лучше не использовать. Однако, поскольку вы, вероятно, увидите использующий эти функции старый код, мы их здесь опишем.

Устанавливает данные значения в качестве действительного и эффективного UID. Значение -1 для

или оставляет соответствующие ID без изменения. (Это похоже на ; см. раздел 5.5.1 «Смена владельца файла: , и ».)

может устанавливать в качестве действительного и эффективного ID любое значение. В соответствии с POSIX пользователи, не являющиеся , могут изменять лишь эффективный ID; то, что случится, если обычный пользователь попытается изменить действительный UID, «не определено». Однако, справочная страница GNU/Linux setreuid(2) разъясняет поведение Linux, в качестве действительного UID может быть установлено значение действительного или эффективного UID, а в качестве эффективного UID может быть значение действительного, эффективного или сохраненного set-user ID. (Для других систем см. справочную страницу setreuid(2).)

Делает для действительных и эффективных ID групп то же, что

делает для действительных и эффективных ID пользователя. Используется то же разграничение между обычными пользователями и .

Сохраненный set-user ID в модели BSD не существует, поэтому лежащей в основе

и идеей было упростить переключение между действительным и эффективным ID:

Однако, с принятием POSIX модели сохранения set-user ID и функций

и функции BSD не следует использовать в новом коде. Даже документация BSD 4.4 помечает эти функции как устаревшие, рекомендуя вместо них / и /.

Есть важные случаи, в которых действующая как

программа должна безвозвратно изменить все три значения действительного, эффективного и сохраненного set-user ID на ID обычного пользователя. Наиболее очевидным случаем является программа , которую вы используете (либо непосредственно, либо удаленно) каждый раз при регистрации в системе GNU/Linux или Unix. Имеется иерархия программ, как очерчено на рис. 11.1.

Рис. 11.1. От

через через к shell

Код для

слишком сложен, чтобы показать здесь, поскольку он имеет дело с рядом задач, не имеющих отношения к текущему обсуждению. Но мы можем очертить шаги, которые происходят во время регистрации, следующим образом:

1. 

является самым первым процессом. Его PID равен 1. Все другие процессы являются его потомками. Ядро вручную создает процесс 1 во время загрузки и запускает в нем . Он действует с действительным и эффективным UID, равными нулю, т.е. как .

2. 

читает , который, помимо прочих вещей, сообщает о том, на каких устройствах он должен запустить процесс . Для каждого такого устройства (такого, как консоль, последовательные терминалы или виртуальные консоли в системе GNU/Linux) порождает новый процесс. Этот новый процесс использует затем для запуска (от «get tty» («получить tty», т.е. терминал)). На многих системах GNU/Linux эта команда называется . Программа открывает устройство, сбрасывает его состояние и выводит приглашение ''.

3. По получении регистрационного имени

выполняет . Программа ищет имя пользователя в файле паролей, запрашивает пароль и проверяет его. Если пароль подходит, процесс продолжается.

4. 

изменяет домашний каталог пользователя, устанавливает начальное окружение, а затем устанавливает начальный набор открытых файлов. Он закрывает дескрипторы файлов, открывает терминал и использует для копирования дескрипторов файла терминала в 0, 1 и 2. Вот откуда происходят дескрипторы уже открытых файлов стандартного ввода, стандартного вывода и стандартной ошибки.

5. Затем

использует для установки дополнительного набора групп, для установки значений действительного, эффективного и сохраненного set-group ID в соответствующее значение группы пользователя, и наконец, для установки всех трех значений действительного, эффективного и сохраненного set-user ID в соответствующие значения для регистрирующегося пользователя. Обратите внимание, что вызов должен быть последним для того, чтобы другие два вызова завершились успешно.

6. Наконец,

вызывает зарегистрированную оболочку пользователя. Оболочки в стиле Борна после этого читают файлы и , если они существуют. Затем оболочка выводит приглашение.

Обратите внимание, как один процесс меняет свою сущность от системного процесса до процесса пользователя. Каждый потомок

начинается как копия . Используя , тот же самый процесс выполняет различные задания. Вызвав для перехода от к обычному пользователю, процесс в конечном счете поступает непосредственно для работы пользователя. Когда вы выходите из оболочки (посредством CTRL-D или ), процесс попросту завершается. Затем возобновляет цикл, порождая новый , который выводит новое приглашение ''.