Системное программирование в среде Windows

Значение параметра bDaclPresent, равное TRUE, указывает на то, что в структуре pAcl имеется ACL. Если этот параметр равен FALSE, то следующие два параметра, pAcl и fDaclDefaulted, игнорируются. Флаг SE_DACL_PRESENT структуры SECURITY_DESCRIPTOR_CONTROL также устанавливается равным значению этого параметра.

Значение FALSE параметра fDaclDefaulted указывает на то, что ACL был сгенерирован программистом. В противном случае ACL был получен с использованием механизма, принятого по умолчанию, например, путем наследования; вместе с тем, для указания того, что имеется ACL, значение параметра должно быть равным TRUE. Флаг SE_DACL_PRESENT структуры SECURITY_DESCRIPTOR_CONTROL также устанавливается равным значению этого параметра.

Доступны и другие функции, предназначенные для удаления и считывания АСЕ из ACL; они обсуждаются далее в этой главе. А теперь настало время обратиться к примеру.

Пример: использование разрешений на доступ в стиле UNIX к файлам NTFS

Система разрешений на доступ к файлам, принятая в UNIX, предоставляет удобную возможность проиллюстрировать работу системы безопасности Windows, хотя последняя по своему характеру является гораздо более общей, чем стандартные средства защиты UNIX. В приведенной ниже реализации создается девять АСЕ, предоставляющих или запрещающих доступ по чтению, записи или запуску файлов на выполнение владельцу (owner), группе (group) и прочим пользователям (everyone). Предусмотрены две команды. 

1. chmodW — имитирует UNIX-команду chmod. В данной реализации возможности команды расширены за счет того, что в случае отсутствия указанного файла он будет создан, а также за счет того, что пользователю предоставляется возможность указывать имя группы.

2. lsFP — расширенный вариант команды lsW (программа 3.2). Если запрошен вывод подробной информации, то отображается имя пользователя-владельца файла, а также результат интерпретации существующих ACL, которые могли быть установлены командой chmodW.

Указанные две команды представлены программами 15.1 и 15.2. В программах 15.3, 15.4 и 15.5 реализованы три вспомогательные функции.

1. InitializeUnixSA, которая создает действительную структуру атрибутов безопасности, соответствующих набору разрешений доступа UNIX. Эта функция обладает достаточной общностью, чтобы ее можно было применять по отношению к таким объектам, отличным от файлов, как процессы (глава 6), именованные каналы (глава 11) и объекты синхронизации (глава 8).

2. ReadFilePermissions.

3. ChangeFilePermissions.

Примечание

Приведенные ниже программы являются упрощенными вариантами программ, представленных на Web-сайте книги. В полных вариантах программ используются отдельные массивы AllowedAceMasks и DeniedAceMasks, в то время как в листингах ниже задействован только один массив.

Использование отдельного массива DeniedAceMasks обеспечивает невозможность запрета прав доступа SYNCHRONIZE, поскольку флаг SYNCHRONIZE устанавливается во всех трех макросах FILE_GENERIC_READ, FILE_GENERIC_WRITE и FILE_GENERIC_EXECUTE, которые являются комбинациями нескольких флагов (см. заголовочный файл WINNT.H). Дополнительные разъяснения предоставляются в полном варианте программы, доступном на Web-сайте. Кроме того, в полном варианте программы проверяется, не указано ли в командной строке групповое имя; ниже мы будем везде предполагать, что указывается имя пользователя.

Программа 15.1. chmodW: изменение разрешений на доступ к файлу 

/* Глава 15. Команда chmodW. */
/* chmodW [опции] режим файл [ИмяГруппы].
 Изменение режима доступа к именованному файлу.
Опции:
– f Принудительный режим — не выводить предупреждающие сообщения в случае невозможности изменения режима.
 –с Создать файл, если он не существует. Необязательное имя группы указывается после имени файла. */
/* Требуются NTFS и Windows NT (под управлением Windows 9x программа работать не будет). */

#include "EvryThng.h"

int _tmain(int argc, LPTSTR argv[]) {
 HANDLE hFile, hSecHeap;
 BOOL Force, CreateNew, Change, Exists;
 DWORD Mode, DecMode, UsrCnt = ACCT_NAME_SIZE;
 TCHAR UsrNam[ACCT_NAME_SIZE];
 int FileIndex, GrpIndex, ModeIndex;
 /* Массив прав доступа к файлу, следующих в том порядке, который принят в UNIX. */
 /* Эти права будут различными для объектов различного типа. */
 /*ПРИМЕЧАНИЕ: в полном варианте программы, находящемся на Web-сайте, */
 /*используются отдельные массивы масок разрешения и запрещения доступа.*/
 DWORD AceMasks[] = {
 FILE_GENERIC_READ, FILE_GENERIC_WRITE, FILE_GENERIC_EXECUTE
 };
 LPSECURITY_ATTRIBUTES pSa = NULL;
 ModeIndex = Options(argc, argv, _T("fc"), &Force, &CreateNew, NULL);
 GrpIndex = ModeIndex + 2;
 FileIndex = ModeIndex + 1;
 DecMode = _ttoi(argv[ModeIndex]);
 /* Режим защиты представляет собой восьмеричное число. */
 Mode = ((DecMode / 100) % 10) * 64 /*Преобразовать в десятичное число.*/
 + ((DecMode / 10) % 10) * 8 + (DecMode % 10);
 Exists = (_taccess(argv[FileIndex], 0) == 0);
 if (!Exists && CreateNew) {
 /* Файл не существует; создать новый файл. */
 GetUserName(UsrNam, &UsrCnt);
 pSa = InitializeUnixSA(Mode, UsrNam, argv[GrpIndex], AceMasks, &hSecHeap);
 hFile = CreateFile(argv[FileIndex], 0, 0, pSa, CREATE_ALWAYS, FILE_ATTRIBUTE_NORMAL, NULL);
 CloseHandle(hFile);
 HeapDestroy(hSecHeap); /* Освободить память, занимаемую структурами безопасности. */
 }
 else if (Exists) { /* Файл существует; изменить разрешения доступа. */
 Change = ChangeFilePermissions(Mode, argv[FileIndex], AceMasks);
 }
 return 0;
}

В программе 15.2 представлена соответствующая часть команды lsFP, а именно, функция Process Item.