如何创建具有特定权限的Unix域套接字？

发布时间：2020-12-15 19:30:22 所属栏目：安全来源：网络整理

导读：我有一个简单的代码，如： sockaddr_un address;address.sun_family = AF_UNIX;strcpy(address.sun_path,path);unlink(path);int fd = socket(AF_UNIX,SOCK_STREAM,0);bind(fd,(sockaddr*)(address),sizeof(address));listen(fd,100); 我想原子地创建具有特

我有一个简单的代码，如：

sockaddr_un address;
address.sun_family = AF_UNIX;
strcpy(address.sun_path,path);
unlink(path);

int fd = socket(AF_UNIX,SOCK_STREAM,0);
bind(fd,(sockaddr*)(&address),sizeof(address));
listen(fd,100);

我想原子地创建具有特定权限的Unix域套接字文件，例如：0777.对于umask或其他任何内容，手册不会对套接字文件权限发表任何意见。即使，如果umask确实影响套接字文件，那么它不是原子的方式 – 在多线程程序中。

我希望有一种方法来实现我的目标，而不使用umask()调用的同步。

另一个解决方案是创建具有所需权限的目录，然后在其中创建套接字(示例代码，不考虑错误检查和缓冲区溢出)：

// Create a directory with the proper permissions
mkdir(path,0700);
// Append the name of the socket
strcat(path,"/socket_name");

// Create the socket normally
sockaddr_un address;
address.sun_family = AF_UNIX;
strcpy(address.sun_path,path);
int fd = socket(AF_UNIX,100);

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!