open(打開文件)安全
相關函數函數 |
read,write,fcntl,close,link,stat,umask,unlink,fopen |
表頭文件測試 |
#include<sys/types.h> #include<sys/stat.h> #include<fcntl.h> |
定義函數指針 |
int open( const char * pathname, int flags); int open( const char * pathname,int flags, mode_t mode); |
函數說明進程 |
參數pathname 指向欲打開的文件路徑字符串。下列是參數flags 所能使用的旗標: O_RDONLY 以只讀方式打開文件 O_WRONLY 以只寫方式打開文件 O_RDWR 以可讀寫方式打開文件。上述三種旗標是互斥的,也就是不可同時使用,但可與下列的旗標利用OR(|)運算符組合。 O_CREAT 若欲打開的文件不存在則自動創建該文件。 O_EXCL 若是O_CREAT 也被設置,此指令會去檢查文件是否存在。文件若不存在則創建該文件,不然將致使打開文件錯誤。此外,若O_CREAT與O_EXCL同時設置,而且欲打開的文件爲符號鏈接,則會打開文件失敗。 O_NOCTTY 若是欲打開的文件爲終端機設備時,則不會將該終端機當成進程控制終端機。 O_TRUNC 若文件存在而且以可寫的方式打開時,此旗標會令文件長度清爲0,而原來存於該文件的資料也會消失。 O_APPEND 當讀寫文件時會從文件尾開始移動,也就是所寫入的數據會以附加的方式加入到文件後面。 O_NONBLOCK 以不可阻斷的方式打開文件,也就是不管有無數據讀取或等待,都會當即返回進程之中。 O_NDELAY 同O_NONBLOCK。 O_SYNC 以同步的方式打開文件。 O_NOFOLLOW 若是參數pathname 所指的文件爲一符號鏈接,則會令打開文件失敗。 O_DIRECTORY 若是參數pathname 所指的文件並不是爲一目錄,則會令打開文件失敗。 此爲Linux2.2之後特有的旗標,以免一些系統安全問題。參數mode 則有下列數種組合,只有在創建新文件時纔會生效,此外真正建文件時的權限會受到umask值所影響,所以該文件權限應該爲(mode-umaks)。 S_IRWXU00700 權限,表明該文件全部者具備可讀、可寫及可執行的權限。 S_IRUSR 或S_IREAD,00400權限,表明該文件全部者具備可讀取的權限。 S_IWUSR 或S_IWRITE,00200 權限,表明該文件全部者具備可寫入的權限。 S_IXUSR 或S_IEXEC,00100 權限,表明該文件全部者具備可執行的權限。 S_IRWXG 00070權限,表明該文件用戶組具備可讀、可寫及可執行的權限。 S_IRGRP 00040 權限,表明該文件用戶組具備可讀的權限。 S_IWGRP 00020權限,表明該文件用戶組具備可寫入的權限。 S_IXGRP 00010 權限,表明該文件用戶組具備可執行的權限。 S_IRWXO 00007權限,表明其餘用戶具備可讀、可寫及可執行的權限。 S_IROTH 00004 權限,表明其餘用戶具備可讀的權限 S_IWOTH 00002權限,表明其餘用戶具備可寫入的權限。 S_IXOTH 00001 權限,表明其餘用戶具備可執行的權限。 |
返回值ip |
若全部欲覈查的權限都經過了檢查則返回0 值,表示成功,只要有一個權限被禁止則返回-1。 |
錯誤代碼內存 |
EEXIST 參數pathname 所指的文件已存在,卻使用了O_CREAT和O_EXCL旗標。 EACCESS 參數pathname所指的文件不符合所要求測試的權限。 EROFS 欲測試寫入權限的文件存在於只讀文件系統內。 EFAULT 參數pathname指針超出可存取內存空間。 EINVAL 參數mode 不正確。 ENAMETOOLONG 參數pathname太長。 ENOTDIR 參數pathname不是目錄。 ENOMEM 核心內存不足。 ELOOP 參數pathname有過多符號鏈接問題。 EIO I/O 存取錯誤。 |
附加說明字符串 |
使用access()做用戶認證方面的判斷要特別當心,例如在access()後再做open()空文件可能會形成系統安全上的問題。 |
範例同步 |
#include<unistd.h> #include<sys/types.h> #include<sys/stat.h> #include<fcntl.h> main() { int fd,size; char s [ ]=」Linux Programmer!\n」,buffer[80]; fd=open(「/tmp/temp」,O_WRONLY|O_CREAT); write(fd,s,sizeof(s)); close(fd); fd=open(「/tmp/temp」,O_RDONLY); size=read(fd,buffer,sizeof(buffer)); close(fd); printf(「%s」,buffer); } |
執行string |
Linux Programmer! |
read(由已打開的文件讀取數據)
相關函數 |
readdir,write,fcntl,close,lseek,readlink,fread |
表頭文件 |
#include<unistd.h> |
定義函數 |
ssize_t read(int fd,void * buf ,size_t count); |
函數說明 |
read()會把參數fd 所指的文件傳送count個字節到buf指針所指的內存中。若參數count爲0,則read()不會有做用並返回0。返回值爲實際讀取到的字節數,若是返回0,表示已到達文件尾或是無可讀取的數據,此外文件讀寫位置會隨讀取到的字節移動。 |
附加說明 |
若是順利read()會返回實際讀到的字節數,最好能將返回值與參數count 做比較,若返回的字節數比要求讀取的字節數少,則有可能讀到了文件尾、從管道(pipe)或終端機讀取,或者是read()被信號中斷了讀取動做。當有錯誤發生時則返回-1,錯誤代碼存入errno中,而文件讀寫位置則沒法預期。 |
錯誤代碼 |
EINTR 此調用被信號所中斷。 EAGAIN 當使用不可阻斷I/O 時(O_NONBLOCK),若無數據可讀取則返回此值。 EBADF 參數fd 非有效的文件描述詞,或該文件已關閉。 |
範例 |
參考open()。 |
write(將數據寫入已打開的文件內)
相關函數 |
open,read,fcntl,close,lseek,sync,fsync,fwrite |
表頭文件 |
#include<unistd.h> |
定義函數 |
ssize_t write (int fd,const void * buf,size_t count); |
函數說明 |
write()會把參數buf所指的內存寫入count個字節到參數fd所指的文件內。固然,文件讀寫位置也會隨之移動。 |
返回值 |
若是順利write()會返回實際寫入的字節數。當有錯誤發生時則返回-1,錯誤代碼存入errno中。 |
錯誤代碼 |
EINTR 此調用被信號所中斷。 EAGAIN 當使用不可阻斷I/O 時(O_NONBLOCK),若無數據可讀取則返回此值。 EADF 參數fd非有效的文件描述詞,或該文件已關閉。 |
範例 |
請參考open()。 |
拷貝文件實例:
C代碼