第十二章：Linux中权限控制实例

前言

前文对 Linux 中的权限进行了较为透彻的分析。而本文，则在前文的基础上，具体说明如何在代码中进行权限控制。

下面的代码涉及到以下几个方面：

1. 创建文件时设置文件权限

2. 修改文件的默认权限

3. 修改已创建文件的权限

在阅读具体实现代码前，请先大致了解如下权限宏。

Linux 中的权限宏

代码实现

 #include "apue.h"
 #include <fcntl.h>

 #define RWRWRW (S_IRUSR|S_IWUSR|S_IRGRP|S_IWGRP|S_IROTH|S_IWOTH)

 int
 main(void)
 {
     struct stat statbuf;
     umask();

     // 按照宏 RWRWRW 指定的权限创建文件
     if (creat("foo", RWRWRW) < )
         err_sys("creat error for foo");
     // 修改默认权限 - 屏蔽掉创建文件的组读写和其他用户读写权限
     umask(S_IRGRP | S_IWGRP | S_IROTH | S_IWOTH);
     if (creat("bar", RWRWRW) < )
         err_sys("creat error for bar");

     // 获取文件权限信息
     if (stat("foo", &statbuf) < )
         err_sys("stat err for foo");
     // 在文件原来的权限信息的基础上，进行增加/删除权限。
     // 下面的示例删除了组执行权限并增加了设置组ID位。
     if (chmod("foo", (statbuf.st_mode & ~S_IWGRP) | S_ISGID) < )
         err_sys("chmod err for foo");
     exit();
 }

运行测试

运行程序后，查看 foo 文件的权限，与预计相符：

小结

Linux中设置状态位的方法大概都是用宏指定；删除状态位语法为原来的状态位 &~ 宏；增加状态位语法为原来的状态位 | 宏。