确定当前用户的文件权限

Question

我正在寻找一种方法来确定 POSIX 兼容系统上当前用户（即进程的 UID）的文件权限。我不想尝试打开该文件 - 这可能会弄乱目录和各种特殊文件。

我正在编译指定目录的目录列表，对于每个文件，报告一堆信息：文件名、大小、类型（文件/目录/其他）、权限（可以读取、可以写入）。对于大小和类型，我已经有了 stat 调用的结果。

这就是我想到的：

if ((dirent->st_uid == getuid() && dirent->st_mode & S_IRUSR)
 || (dirent->st_gid == getgid() && dirent->st_mode & S_IRGRP)
 || (dirent->st_mode && S_IROTH)) entry->perm |= PERM_READ;
if ((dirent->st_uid == getuid() && dirent->st_mode & S_IWUSR)
 || (dirent->st_gid == getgid() && dirent->st_mode & S_IWGRP)
 || (dirent->st_mode && S_IWOTH)) entry->perm |= PERM_WRITE;

我是否必须这样做，或者是否有一个简单的调用/宏可以完成同样的事情？ ACL 支持的奖励积分，尽管目前这并不是绝对必要的。

Answer 1

access(2) 将在内核中为您执行全套权限测试：

#include <unistd.h>
#include <stdio.h>

int main(int argc, char* argv[]) {
    int i;

    for (i=0;i<argc;i++) {
            if(access(argv[i], R_OK)) {
                    printf("%s\n", argv[i]);
                    perror("R_OK");
            }
            if(access(argv[i], W_OK)) {
                    printf("%s\n", argv[i]);
                    perror("W_OK");
            }
    }

    return 0;
}

一些示例输出：

$ ./foo ./foo /etc/passwd /etc/shadow
/etc/passwd
W_OK: Permission denied
/etc/shadow
R_OK: Permission denied
/etc/shadow
W_OK: Permission denied

编辑

请注意 access(2) 容易受到 TOCTTOU Time-of 的影响-检查使用时间竞争条件。您不应使用 access(2) 授予或拒绝特权进程中的用户对文件的访问权限，您的程序将容易受到可能被利用的竞争条件的影响。如果这就是您想要测试的目的，请在执行任何 open(2) 或 exec*() 调用之前使用 setfsuid(2)。

Answer 2

使用 access() 检查权限。