ext2文件系统源代码之acl.h

太过爱你忘了你带给我的痛 2022-08-21 03:26 184阅读 0赞

今天看一下ext2文件系统源代码的acl.h文件的源代码，这个文件的源代码并不长，不到一百行，注释我都用中文的，希望大家理解应该没有问题，有什么问题欢迎骚扰哦。  
首先我想说一下什么是acl，之前的linux系统对于文件的权限管理都是9位的管理方式，user，group，other各三位，分别是rwx，读写执行三个权限，但是后来发现这种方式有缺陷，所以呢，访问控制列表ACL就应运而生。  
比如user1，user2和user3都在group组里边，但是user1的文件只想让user2查看，而不想让user3查看，为此，user1需要建立一个只有user1和user2的组，这不但带来了不必要的开销，也是有安全隐患的。而现在用acl机制，可以给予用户，目录以单独的权限，使用命令  setfacl -m user:user3:--- file 就可以使 user3 对 file 没有任何权限。  
我们使用getfacl file, 可以看到如下输出 :  
user::rwx  
user:user2:rwx  
group::r-w  
other::r--  
mask::rwx  
其中每一行都对应着一条具体的访问规则，就对应着一个acl的结构体。在posix标准里，一个acl结构体定义如下  
typedef struct \{  
\_\_le16  e\_tag;  
\_\_le16  e\_perm;  
\_\_le32  e\_id;  
\} posix\_acl\_xattr\_entry;  
e\_tag代表acl尸体的标志，在 Posix 标准中规定一共有 6 种 e\_tag ，分别是 ACL\_USER\_OBJ, ACL\_USER, ACL\_GROUP\_OBJ, ACL\_GROUP, ACL\_MASK, ACL\_OTHER，分别代表文件主，文件其他用户，文件组主，文件其他组，文件掩码，其他人。e\_perm代表权限，就是rwx。e\_id除了ACL\_USER和ACL\_GROUP都是空。  
acl.h文件如下

/*
      File: fs/ext2/acl.h
    
      (C) 2001 Andreas Gruenbacher, <a.gruenbacher@computer.org>
    */
    //linux支持POSIX标准
    #include <linux/posix_acl_xattr.h>
    /*acl版本号居然是1，看来2.6.22是刚刚加入的acl控制*/
    #define EXT2_ACL_VERSION	0x0001
    /*ext2文件系统的acl结构体，遵循posix标准，和POSIX标准的一样*/
    typedef struct {
    	__le16		e_tag;
    	__le16		e_perm;
    	__le32		e_id;
    } ext2_acl_entry;
    /*ext2文件系统的简短的结构体，和posix标准的区别是没有了e_id字段*/
    typedef struct {
    	__le16		e_tag;
    	__le16		e_perm;
    } ext2_acl_entry_short;
    /*ext2的头部，仅仅有一个版本号*/
    typedef struct {
    	__le32		a_version;
    } ext2_acl_header;
    /*内联函数，从acl项目的数目获得ext2的acl大小*/
    static inline size_t ext2_acl_size(int count)
    {
    	/*由于e_id字段除了ACL_USER和ACL_GROUP都是空，所以如果count<=4的话，就是没有e_id的4个，就是acl头的大小加上count乘上ext2_acl_entry_short的大小*/
    	if (count <= 4) {
    		return sizeof(ext2_acl_header) +
    		       count * sizeof(ext2_acl_entry_short);
    	} else {
    		/*如果大于4，说明有ACL_USER和ACL_GROUP这两个字段，e_id不为空，所以除了头的大小和四个没有e_id字段的大小，加上*/
    		return sizeof(ext2_acl_header) +
    		       4 * sizeof(ext2_acl_entry_short) +
    		       (count - 4) * sizeof(ext2_acl_entry);
    	}
    }
    /*从acl控制结构体的大小返回acl项的数目*/
    static inline int ext2_acl_count(size_t size)
    {
    	ssize_t s;
    	/*所有的acl都有acl头，所以先去除头结构体的大小*/
    	size -= sizeof(ext2_acl_header);
    	/*然后减去4个默认的 ACL_USER_OBJ, ACL_GROUP_OBJ, ACL_MASK, ACL_OTHER*/
    	s = size - 4 * sizeof(ext2_acl_entry_short);
    	/*如果小于零，说明没有e_id不为零的项，直接减去header的大小除以ext2_acl_entry_short的大小就是数目*/
    	if (s < 0) {
    		if (size % sizeof(ext2_acl_entry_short))
    			return -1;
    		return size / sizeof(ext2_acl_entry_short);
    	} else {
    	/*如果大于0，说明有e_id不为0的项，所以余下的大小除以ext2_acl_entry就得到数目*/
    		if (s % sizeof(ext2_acl_entry))
    			return -1;
    		return s / sizeof(ext2_acl_entry) + 4;
    	}
    }
    /*如果配置了CONFIG_EXT2_FS_POSIX_ACL，就设置一些宏，否则设置宏和函数为空*/
    #ifdef CONFIG_EXT2_FS_POSIX_ACL
    
    /* Value for inode->u.ext2_i.i_acl and inode->u.ext2_i.i_default_acl
       if the ACL has not been cached */
    #define EXT2_ACL_NOT_CACHED ((void *)-1)
    
    /* acl.c */
    extern int ext2_permission (struct inode *, int, struct nameidata *);
    extern int ext2_acl_chmod (struct inode *);
    extern int ext2_init_acl (struct inode *, struct inode *);
    
    #else
    /*如果没有配置这个宏*/
    #include <linux/sched.h>
    #define ext2_permission NULL
    #define ext2_get_acl	NULL
    #define ext2_set_acl	NULL
    
    static inline int
    ext2_acl_chmod (struct inode *inode)
    {
    	return 0;
    }
    
    static inline int ext2_init_acl (struct inode *inode, struct inode *dir)
    {
    	return 0;
    }
    #endif