个人学习整理，如有不足之处，请不吝指教。转载请注明：@CSU-Max
每个UNIX进程都有一个文件描述符范围，其大小为0到N，N标志文件描述符的最大值，N的大小取决于UNIX的版本及系统配置。实际上，它是一个索引值，指向内核为每一个进程所维护的该进程打开文件的记录表。当程序打开一个现有文件或者创建一个新文件时，内核向进程返回一个文件描述符。在Linux和Unix操作系统的程序设计中，一些涉及底层的程序编写往往会围绕着文件描述符展开。
一般在进程运行时前三个文件描述符就已经打开了。
文件描述符 0 ： 标准输入
文件描述符 1 ： 标准输出
文件描述符 2 ： 标准错误输出
除了使用数字来表示之外，也可以使用符号常数，对应的分别是为：STDIN_FILENO， STDOUT_FILENO， STDERR_FILENO。
这些标准文件描述符中任何一个都可以打开文件、管道、FIFO、设备甚至是套接字，调用read和write系统调用时可以立即使用这三个标准文件描述符。用于文件、管道等其他的文件描述符可以通过进程本身获得。
文件描述符只是对每个进程表的索引。进程表中每个记录项指向一个全系统的打开文件描述（即文件表记录项），而文件描述符指向文件数据。
上述过程可用下图表示：
如上图所示，多个文件描述符，甚至来自不同进程的文件描述符都可指向同一个文件描述。
每一个open或pipe系统调用都会创建一个新的打开文件描述和新的文件描述符。如上图所示，进程A两次都打开了同一个文件，得到了文件描述符5和6之后，并创建了打开文件描述1和2，后通过文件描述符复制机制，进程A得到了文件描述符5的复制品——文件描述符7。当然，文件描述符7指向的打开文件描述与文件描述符5指向的是相同的，即指向同一个打开文件描述，而不是像前面所说会创建新的。进程B是进程A的子进程，文件描述符3同意是文件描述符5的复制品。
每个文件的信息节点中都有一个所有者用户ID（简称所有者）和一个所有者组ID（简称组），同时，信息节点中还包含有三组权限位，每组三位，每组包含一个读权限位，一个写权限位和一个执行权限位。值为1时表示允许权限，为0时表示拒绝权限。三组权限中，一组用于所有者，一组用于组，一组用于其他用户（即不在前面两类中）。
权限位一般按照所有者、组、其他用户三组的一次顺序来表示的，通常用八进制数来表示。具体表示方法如下图所示：
例如，八进制数755表示所有者有读、写和执行的权限，而组和其他用户只有读和执行权限。ls 命令显示其权限组合为 rwxr-xr-x ，用二进制表示为 111101101 。
如果你认为文件权限必须用上述的方法：9个文件权限位应该放在一起，并有一定的顺序（所有者、组、其他用户），那就错了。实际上并非如此，只要有这9个权限位即可。
权限位符号就是另外一种表示文件权限的方法，可用来代替传统的八进制数表示。这些符号的形式为 S_Ipwww ，其中 p 代表访问权限（R，W或X），www 代表谁操作（USR， GRP 或 OTH），这就表示出了全部的9个符号。
例如之前提到的例子，不用八进制的755，可用权限位符号表示如下：
S_IRUSR | S_IWUSR | S_IXSUR | S_IRGRP |S_IXGRP | S_IROTH | S_IXOTH
当USR、GRP或OTH拥有所有的三种访问权限时，则可以使用单独的符号，形式如： S_IRWXw 。这里 w 表示的是用户类型，即可为U、G或O。故上述文件访问权限也可以表示如下：
S_IRWXU | S_IRGRP | S_IXGRP | S_IROTH |S_IXOTH
虽然这种描述方式可读性较差，也很容易出错，但是操作者可自由安排权限位的位置，并且读编程来说它也更加方便，一般我们会一次性定义好所需要的宏，而不是在所有需要的位置都使用长的如 S_IRUSR 的符号序列。
define PERM_DIRECTORY S_IRWXU
define PERM_FILE (S_IRSUR | S_IWSUR | S_IRGRP | S_IROTH)
这样仅需改变一次宏，就可以改变整个应用程序的访问权限策略。
***************************************************************************
* 转载请注明出处： @CSU-Max http://blog.csdn.net/csu_max *
***************************************************************************
【Linux&Unix--文件描述符与权限】,布布扣,bubuko.com
原文地址：http://blog.csdn.net/csu_max/article/details/37723253
