Unix/Linux编程：更改文件权限------chmod、fchmod

喜欢ヅ旅行 2022-10-16 01:56 259阅读 0赞

可以利用系统调用chmod和fchmod取修改文件的权限

NAME
           chmod, fchmod - change permissions of a file
    
    SYNOPSIS
           #include <sys/stat.h>
    
           int chmod(const char *path, mode_t mode);
           int fchmod(int fd, mode_t mode);

系统调用chmod()更改由path参数所指定文件的权限：

*  如果path是符号链接，调用chmod会解引用改变真实文件的权限
 *  因为：符号链接自创建起，其所有权限为所有用户共享，而且这些权限也不得更改。对符号链接解引用时，将忽略所有这些权限。

系统调用 fchmod()更改由打开文件描述符 fd 所指代文件的权限。

参数 mode 用于描述文件的新权限，可以采用八进制数字形式，亦或是由下表所列权限位相或（|）而成的掩码。

<table> 
 <thead> 
  <tr> 
   <th>常量</th> 
   <th>其他值</th> 
   <th>权限位</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>S_ISUID</td> 
   <td>04000</td> 
   <td>Set-user-ID</td> 
  </tr> 
  <tr> 
   <td>S_ISGID</td> 
   <td>02000</td> 
   <td>Set-group-ID</td> 
  </tr> 
  <tr> 
   <td>S_ISVTX</td> 
   <td>01000</td> 
   <td>Sticky</td> 
  </tr> 
  <tr> 
   <td>S_IRUSR</td> 
   <td>0400</td> 
   <td>User-read</td> 
  </tr> 
  <tr> 
   <td>S_IWUSR</td> 
   <td>0200</td> 
   <td>User-write</td> 
  </tr> 
  <tr> 
   <td>S_IXUSR</td> 
   <td>0100</td> 
   <td>User-execute</td> 
  </tr> 
  <tr> 
   <td>S_IRGRP</td> 
   <td>040</td> 
   <td>Group-read</td> 
  </tr> 
  <tr> 
   <td>S_IWGRP</td> 
   <td>020</td> 
   <td>Group-write</td> 
  </tr> 
  <tr> 
   <td>S_IXGRP</td> 
   <td>010</td> 
   <td>Group-execute</td> 
  </tr> 
  <tr> 
   <td>S_IROTH</td> 
   <td>04</td> 
   <td>Other-read</td> 
  </tr> 
  <tr> 
   <td>S_IWOTH</td> 
   <td>02</td> 
   <td>Other-write</td> 
  </tr> 
  <tr> 
   <td>S_IXOTH</td> 
   <td>01</td> 
   <td>Other-execute</td> 
  </tr> 
 </tbody> 
</table>

要想更改文件权限，进程要么具有特权级别（CAP\_FOWNER）要么其有效用户 ID 于文件的用户 ID（属主）相匹配。（准确说来，对于 Linux 系统上的非特权级进程，需与文件用户 ID 相匹配的是进程的文件系统用户 ID，而非其有效用户 ID）

要将文件权限设为使所有用户都可以读，需要：

if(chmod("file", S_IRUSR| S_IRGRP | S_IROTH) == -1){
        
    	perror("chmod");
    	exit(EXIT_FAILURE);
    }
    
    // or : chmod("myfile", 0444);

要修改文件的特定权限位，需要先调用stat()来获取文件的现有权限，调整想要修改的权限位，然后使用chmod去更新权限位：

struct stat sb;
    mode_t  mode;
    
    if(stat("file", &sb) == -1){
        
    	perror("stat");
    	exit(EXIT_FAILURE);
    }
    
    mode = (sb.st_mode | S_IWUSR) & ~s_IROTH;  // owner-writen, other-read， remaining bits unchanged
    
    if(chmod("file", mode ) == -1){
        
    	perror("chmod");
    	exit(EXIT_FAILURE);
    }