unix環境高階程式設計第六章筆記

口令檔案

陰影口令

組檔案附屬組id

登入賬戶記錄

系統標識

/etc/passwd檔案是unix安全的關鍵檔案之一。該檔案用於使用者登入時校驗使用者的口令，檔案中每行的一般格式為：

使用者名稱: x :使用者id:使用者組id:說明資訊:個人主目錄:shell

對於第二項x來說是密碼，但由於安全原因密碼已經被移至其他檔案，因此使用x來代替。

#include struct passwd* getpwuid(uid_t __uid);
struct passwd* getpwnam(const char *__name);

函式成功是返回相應指標，出錯返回null。第乙個函式使用使用者uid，第二個函式使用使用者名稱。返回的指標指向乙個靜態變數，因此只要再呼叫任一相關的函式就會改寫指標所指向的變數內容。

上面兩個函式一次只能檢視乙個，而且必須提供使用者名稱或者使用者uid，如果想要檢視所有賬戶資訊或者事先不了解使用者名稱及使用者uid，則可以通過下面幾個函式來檢視。其標頭檔案及函式原型如下：

#include struct passwd *getpwent(void);
void setpwent(void);
void endpwent(void);

getpwent( )函式用於讀取passwd檔案（讀取一項），setpwent( )用於設定從passwd檔案頭部開始讀，endpwent( )用於關閉檔案。

陰影口令檔案/etc/shadow用於儲存加密後的密碼，該密碼加密方式是單向不可逆。shadow檔案普通使用者不允許讀取，訪問shadow檔案的一組函式與訪問passwd檔案函式類似。其標頭檔案及函式原型如下：

#include struct spwd *getspnam(const char *__name);
struct spwd *getspent(void);
void setspent(void);
void endspent(void);

函式成功是返回相應指標，出錯返回null。

#include struct group *getgrgid (gid_t __gid);
struct group *getgrnam (const char *__name);

函式成功是返回相應指標，出錯返回null。

如果需要搜尋整個組檔案，則類似passwd檔案函式。其標頭檔案及函式原型如下：

#include struct group *getgrent(void);
void setgrent(void);
void endgrent(void);

現有的unix都支援乙個使用者加入多個組，對於除了建立使用者時產生的自帶使用者組之外，使用者額外加入的其他組則為附屬組。為了獲取和設定附加組id，unix提供了3個函式。其標頭檔案及函式原型如下：

int getgroups (int __size, gid_t __list);

int setgroups (size_t __n, const gid_t *__groups);

int initgroups (const char *__user, gid_t __group);

unix系統還提供了一些事件簿記功能，該功能可以檢視當前登入到系統的各個使用者，還能跟蹤登入登出等事件。unix中利用乙個二進位制結構來填寫記錄。登入時，login程式將資訊寫入到utmp檔案和wtmp檔案中。登出時，init程序將utmp檔案中的記錄移除，並新增乙個新記錄到wtmp檔案中。

unix系統提供了乙個函式用於返回與主機和作業系統有關的資訊。其標頭檔案及函式原型如下：

#include int uname(struct utsname *__name);

函式成功時返回非負值，失敗返回-1。