Джонсон Харт - Системное программирование в среде Windows

/* Глава 15. Команда chmodW. */

/* chmodW [опции] режим файл [ИмяГруппы].

Изменение режима доступа к именованному файлу.

Опции:

-f Принудительный режим — не выводить предупреждающие сообщения в случае невозможности изменения режима.

–с Создать файл, если он не существует. Необязательное имя группы указывается после имени файла. */

/* Требуются NTFS и Windows NT (под управлением Windows 9x программа работать не будет). */

#include "EvryThng.h"

int _tmain(int argc, LPTSTR argv[]) {

HANDLE hFile, hSecHeap;

BOOL Force, CreateNew, Change, Exists;

DWORD Mode, DecMode, UsrCnt = ACCT_NAME_SIZE;

TCHAR UsrNam[ACCT_NAME_SIZE];

int FileIndex, GrpIndex, ModeIndex;

/* Массив прав доступа к файлу, следующих в том порядке, который принят в UNIX. */

/* Эти права будут различными для объектов различного типа. */

/*ПРИМЕЧАНИЕ: в полном варианте программы, находящемся на Web-сайте, */

/*используются отдельные массивы масок разрешения и запрещения доступа.*/

DWORD AceMasks[] = {

FILE_GENERIC_READ, FILE_GENERIC_WRITE, FILE_GENERIC_EXECUTE

};

LPSECURITY_ATTRIBUTES pSa = NULL;

ModeIndex = Options(argc, argv, _T("fc"), &Force, &CreateNew, NULL);

GrpIndex = ModeIndex + 2;

FileIndex = ModeIndex + 1;

DecMode = _ttoi(argv[ModeIndex]);

/* Режим защиты представляет собой восьмеричное число. */

Mode = ((DecMode / 100) % 10) * 64 /*Преобразовать в десятичное число.*/

+ ((DecMode / 10) % 10) * 8 + (DecMode % 10);

Exists = (_taccess(argv[FileIndex], 0) == 0);

if (!Exists && CreateNew) {

/* Файл не существует; создать новый файл. */

GetUserName(UsrNam, &UsrCnt);

pSa = InitializeUnixSA(Mode, UsrNam, argv[GrpIndex], AceMasks, &hSecHeap);

hFile = CreateFile(argv[FileIndex], 0, 0, pSa, CREATE_ALWAYS, FILE_ATTRIBUTE_NORMAL, NULL);

CloseHandle(hFile);

HeapDestroy(hSecHeap); /* Освободить память, занимаемую структурами безопасности. */

}

else if (Exists) { /* Файл существует; изменить разрешения доступа. */

Change = ChangeFilePermissions(Mode, argv[FileIndex], AceMasks);

}

return 0;

}

В программе 15.2 представлена соответствующая часть команды lsFP, а именно, функция Process Item.

static BOOL ProcessItem(LPWIN32_FIND_DATA pFileData, DWORD NumFlags, LPBOOL Flags)

/* Вывести список атрибутов с указанием разрешений доступа и владельца. */

/* Требуются NTFS и Windows NT (под управлением Windows 9x программа работать не будет). */

{

DWORD FType = FileType(pFileData), Mode, i;

BOOL Long = Flags[1];

TCHAR GrpNam[ACCT_NAME_SIZE], UsrNam[ACCT_NAME_SIZE];

SYSTEMTIME LastWrite;

TCHAR PermString[] = _T("---------");

const TCHAR RWX[] = {'r','w','x'}, FileTypeChar[] = {' ', 'd'};

if (FType != TYPE_FILE && FType != TYPE_DIR) return FALSE;

_tprintf(_T("\n"));

if (Long) {

Mode = ReadFilePermissions(pFileData->cFileName, UsrNam, GrpNam);

if (Mode == 0xFFFFFFFF) Mode = 0;

for (i = 0; i < 9; i++) {

if (Mode >> (8 – i) & 0x1) PermString[i] = RWX[i % 3];

}

_tprintf(_T("%c%s 18.7s %8.7s%10d"), FileTypeChar[FType – 1], PermString, UsrNam, GrpNam, pFileData->nFileSizeLow);

FileTimeToSystemTime(&(pFileData->ftLastWriteTime), &LastWrite);

_tprintf(_T(" %02d/%02d/%04d %02d:%02d:%02d"), LastWrite.wMonth, LastWrite.wDay, LastWrite.wYear, LastWrite.wHour, LastWrite.wMinute, LastWrite.wSecond);

}

_tprintf(_T(" %s"), pFileData->cFileName);

return TRUE;

}

Далее мы рассмотрим реализацию вспомогательных функций.

Программа 15.3 представляет вспомогательную функцию InitializeUnixSA. Эта функция создает структуру атрибутов безопасности, которая содержит ACL с элементами АСЕ, эмулирующими разрешения на доступ к файлам в UNIX. Существует девять АСЕ, предоставляющих или запрещающих доступ по чтению, записи или запуску файлов на выполнение владельцу (owner), группе (group) и прочим пользователям (everyone). Эта структура не является локальной переменной функции и должна распределяться и инициализироваться, а затем возвращаться вызывающей программе; обратите внимание на массив AceMasks в программе 15.1.

/* Задание режима доступа в стиле UNIX посредством элементов АСЕ, хранящихся в структуре SECURITY_ATTRIBUTES. */

#include "EvryThng.h"

#define ACL_SIZE 1024

#define INIT_EXCEPTION 0x3

#define CHANGE_EXCEPTION 0x4

#define SID_SIZE LUSIZE

#define DOM_SIZE LUSIZE

LPSECURITY_ATTRIBUTES InitializeUnixSA(DWORD UnixPerms, LPCTSTR UsrNam, LPCTSTR GrpNam, LPDWORD AceMasks, LPHANDLE pHeap) {

HANDLE SAHeap = HeapCreate(HEAP_GENERATE_EXCEPTIONS, 0, 0);

LPSECURITY_ATTRIBUTES pSA = NULL;

PSECURITY_DESCRIPTOR pSD = NULL;

PACL pAcl = NULL;

BOOL Success;

DWORD iBit, iSid, UsrCnt = ACCT_NAME_SIZE;