标签:
access函数是按照实际用户ID和实际组ID进行访问测试的。函数的定义如下:
其中mode是下面所列常量的按位或。
实践:
运行结果:
yan@yan-vm:~/apue$ ll a
-rwsr--r-- 1 root root 0 Apr 24 23:49 a*
yan@yan-vm:~/apue$ ./a.out
access: Permission denied
open: open ok!
使用yan运行执行access函数,因为a文件属于root,所以没有权限,因为access是使用实际用户ID和实际组ID进行测试的,但是
可以使用open函数以读的方式打开,因为设置了SUID。 //不太懂,yan是其他用户,不应该也有读权限吗???,测试以后结果确实是这样的.
注意:如果使用open函数以读写的方式打开,就会出现Permission denied,因为这样会有潜在的问题,如果用户在a中添加了恶意
代码,但是执行a时还是具有root的权限,那就不好了。
标签:
原文地址:http://www.cnblogs.com/QingCHOW/p/4596990.html