Linux文件系统中,文件属主 (Owner)是一个重要的概念,这里属主的通俗解释可以理解为文件的所有者,也就是拥有此文件权限的用户。本质上,每一个文件都有一个所有者,通常就是创建该文件的用户。文件的所有者可以控制文件的访问权限,比如:哪些用户可以控制该文件的访问权限、读写权限或者执行权限。属主通常用用户IDUser IDUID)表示,在文件系统中,属主的名字也可以通过UID查找。
除了属主之外,文件还会被分配一个用户组。用户组包含了很多个用户,不同的用户组对文件有着不同的权限。用户组用组IDGroup IDGID)。
所以每一个文件都有一组权限,权限包括属主、属组和其他用户对该文件的访问级别。文件的权限包括读(r)、写(w)、和执行(x)。
下面就以上一小节lstat_test文件为例,看一下文件属主(UID)和用户组(GID)。
  File: lstat_test
  Size: 16272      Blocks: 32         IO Block: 4096   regular file
Device: 803h/2051d Inode: 5255761     Links: 1
Access: (0755/-rwxr-xr-x)  Uid: ( 1000/     elf)   Gid: ( 1000/ elf)
Access: 2024-11-06 16:58:48.619197176 +0800
Modify: 2024-11-06 16:58:48.619197176 +0800
Change: 2024-11-06 16:58:48.619197176 +0800
Birth: 2024-11-06 16:58:48.608198276 +0800
可以看到lstat_test文件属主是elf,这里的UID1000,用户组是elfGID1000
Linux系统中,还有关于有效用户IDEffective User ID, EUID)和有效组IDEffective Group ID, EGID的相关概念,这些都是与进程权限相关的概念。
有效用户IDEUID)是用于表示进程的当前权限级别,它决定了该进程可以执行哪些操作还有可以访问哪些资源权限。
有效组IDEGID)是表示当前进程有效组权限,他决定了进程的组权限和对资源的访问。
他们都有一个共同点,都会继承其父进程的有效用户IDEUID)或者有效组组IDEGID)。
Chown用于更改文件或目录的所有者(owner)和所属组(group)的系统调用。它可以修改文件或目录的所有者身份以及该文件的组权限。
1.头文件
#include <unistd.h>
2.函数原型
int chown(const char *pathname, uid_t owner, gid_t group);
3.参数
pathname要更改所有者和所属组的文件路径。
owner新的文件所有者用户UID,如果希望保持不变可以设置为-1
group新的文件所属组GID,如果希望保持不变可以设置为-1
4.返回值
如果成功则返回0,失败返回-1
使用此函数还需要注意一下两点:
⚫chown函数需要root权限才可以修改文件的属主和用户组ID
普通用户可以修改为其所从属的任意附属组ID。
与其相似的还有两个函数,分别为fchown()lchown()函数,这两个就不做过都介绍了
5.示例:(使用chown修改文件属组
#include <stdio.h>
#include <unistd.h>
#include <errno.h>
#include <string.h>
int main(){
const char *pathname = "lstat_test"; //要更改权限文件
uid_t new_owner = 0; //新的用户ID
       gid_t new_group = 0; //新的组ID
printf("UID : %d  GID : %d\n", getuid(), getgid());
if (chown(pathname, new_owner, new_group) == -1) {
perror("chown");
return 1;
}
printf("File ownership change successfully.\n");
return 0;
}
6.测试结果
$ ./chown_test
UID : 1000  GID : 1000
chown: Operation not permitted
$ sudo ./chown_test
[sudo] password for elf:
UID : 0  GID : 0
File ownership change successfully.
$ stat lstat_test
  File: lstat_test
  Size: 16272      Blocks: 32         IO Block: 4096   regular file
Device: 803h/2051d Inode: 5255763     Links: 1
Access: (0755/-rwxr-xr-x)  Uid: (    0/    root)   Gid: (    0/    root)
Access: 2024-08-13 14:29:56.236464366 +0800
Modify: 2024-08-22 16:28:05.866155024 +0800
Change: 2024-08-22 16:30:52.964174357 +0800
Birth: 2024-08-13 14:29:56.236464366 +0800
这里执行了两次,第一次没有加sudo权限,可以看到有效用户ID和有效组ID1000,增加sudo权限后,有效用户ID和有效组ID变成了0。验证了上一小节中“chown函数需要root权限才可以修改文件的属主和用户组ID”的问题。

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    Powered by Discuz! X3.5  © 2001-2013 Comsenz Inc.