4.5 文件访问权限

    st_mode值也包含了对文件的访问权限。当提及文件时，指的是前面所提到的任何类型的文件。所有文件类型（目录、字符特别文件等）都有访问权限（access permission）。很多人认为只有普通文件有访问权限，这是一种误解。

    每个文件都有9个访问权限位，可将它们分成3类，见图4-6.

st_mode屏蔽	含义
S_IRUER S_IWUSR S_IXUSR	用户读 用户写 用户执行
S_IRGRP S_IWGRP S_IXGRP	组读 组写 组执行
S_IROTH S_IWOTH S_IXOTH	其他读 其他写 其他执行

        在图4-6前3行中，术语用户指的是文件所有者（owner）。chmod命令用于修改这9个权限位。该命令允许我们用u表示用户（所有者），用g表示组，用o表示其他。有些书把这3种用户类型分别称为所有者、组和世界。这会造成混乱，因为chmod命令用o表示其他，而不是所有者。我们将使用术语用户、组和其他，以便与chmod命令保持一致。

        图4-6前3行的3类访问权限（即读、写及执行）以各种方式由不同的函数使用。我们将这些不同的使用方式汇总在下面。当说明相关函数时，再进一步讨论。

• 第一规则是，我们用名字打开任一类型文件时，对该名字中包含的每一个目录，包括它可能隐含的当前工作目录都应具有执行权限。这就是为什么对于目录其执行权限位常被称为搜索位的原因。例如，为了打开文件/usr/include/stdio.h，需要对目录/、/usr和/usr/include具有执行权限。然后，需要具有对文件本身的适当权限，这取决于以何种模式打开它（只读、读-写等）。如果当前目录是/usr/include，那么为了打开文件stdio.h，需要对当前目录有执行权限。这是隐含当前目录的一个示例。打开stdio.h文件与打开./stdio.h作用相同。注意，对于目录的读权限和执行权限的意义是不相同的。读权限允许我们读目录，获得在该目录中所有文件名的列表。当一个目录是我们要访问文件的路径名的一个组成部分时，对该目录的执行权限使我们可通过该目录（也就是搜索该目录，寻找一个特定的文件名）。引用隐含目录的另一个例子是，如果PATH环境变量指定了一个我们不具有执行权限的目录，那么shell绝不会在该目录下找到可执行文件。
• 对于一个文件的读权限决定了我们是否能够打开现有文件进行读操作。这与open函数的O_RDONLY和O_RDWR标志相关。
• 对于一个文件的写权限决定了我们是否能够打开现有文件进行写操作。这与open函数的O_WRONLY和O_RDWR标志相关。
• 为了在open函数中对一个文件指定O_TRUNC标志，必须对该文件具有写权限。
• 为了在一个目录中创建一个新文件，必须对该目录具有写权限和执行权限。
• 为了删除一个现有文件，必须对包含该文件的目录具有写权限和执行权限。对该文件本身则不需要有读、写权限。
• 如果用7个exec函数中的任何一个执行某个文件，都必须对该文件具有执行权限。该文件还必须是一个普通文件。

        进程每次打开、创建或删除一个文件时，内核就进行文件访问权限测试，而这种测试可能涉及文件的所有者（st_uid和st_gid）、进程的有效ID（有效用户ID和有效组ID）以及进程的附属组ID（若支持的话）。两个所有者ID是文件的性质，而两个有效ID和附属组ID则是进程的性质。内核进行的测试具体如下。

    （1）若进程的有效用户ID是0（超级用户），则允许访问。这给予了超级用户对整个文件系统进行处理的最充分理由。

    （2）若进程的有效用户ID等于文件的所有者ID（也就是进程拥有此文件），那么如果所有者适当的访问权限位被设置，则允许访问；否则拒绝访问。适当的访问权限指的是，若进程为读而打开该文件，则用户读位应为1；若进程为写而打开该文件，则用户写位为1；若进程将执行该文件，则用户执行位应为1.

    （3）若进程的有效组ID或进程的附属组ID之一等于文件的组ID，那么如果组适当的访问权限位被设置，则允许访问；否则拒绝访问。

    （4）若其他用户适当的访问权限位被设置，则允许访问；否则拒绝访问。

    按顺序执行这4步。注意，如果进程拥有此文件（第2步），则按用户访问权限批准或拒绝该进程对文件的访问----不查看组访问权限。类似地，若进程并不拥有该文件。但进程属于某个适当的组，则按组访问权限批准或拒绝该进程对文件的访问----不查看其它用户的访问权限。