6.1 引言
UNIX系统的正常运行需要使用大量与系统有关的数据文件，针对这些数据文件的可移植接口是本章的主题。本章还介绍了系统标识函数、时间和日期函数
6.2 口令文件
UNIX系统的口令文件包含了下列各字段，这些字段包含在<pwd.h>中定义的passwd结构中
用户名 char *pw_name
加密口令 char *pw_passwd
数值用户ID uid_t pw_uid
数值组ID gid_t pw_gid
注释字段 char *pw_gecos
初始工作目录 char *pw_dir
初始shell char *pw_shell
用户访问类 char *pw_class
下次更改口令时间 time_t pw_change
账户到期时间 time_t pw_expire
由于历史原因，口令文件存储在/etc/passwd中，而且是一个ASCII文件。
linux中，可能有下列四行
root:x:0:0:root:/root:/bin/bash
squid:x:23:23: :/var/spool/squid:/dev/null
nobody:x:65534:65534:Nobody:/home:/bin/sh
sar:x:205:105:Stephen:/home/sar:/bin/bash
关于这些登陆项请注意下列各点:
-通常一个用户名为root的登陆项，其用户ID是0
-加密口令字段包含了一个占位字符（以前加密口令直接放在该字段，但由于安全问题，现在放在另一位置）
-口令文件项中的某些字段可能是口。如果加密口令字段为空，通常意味着该用户没有口令。
-shell字段包含了一个可执行程序名，它被用作该用户的登陆shell。若为空，则取默认值，通常为/bin/sh。（注意，squid登陆项的该字段为/dev/null.显然，这是一个设备，不能
执行，因此将其设于此处的目的是，阻止任何人以用户squid的名义登录到该系统
-为了阻止一个特定用户登陆系统，除使用/dev/null之外，还有若干种替代方法。一种常见的方法是，将/bin/false用作登陆shell。它简单地以不成功（非0）状态终止，该shell将此种状态判断为假。另一种常见的方法是，用/bin/true禁止一个账户。它所做的一切是以成功（0）状态终止。某些系统提供nologin命令，它打印可自定义的出错信息，然后以非0状态终止
-使用nobody用户名的目的是，使任何人都可登陆至系统，但其用户ID（65534）和组ID（65534）不提供任何特权。该用户ID和组ID只能访问人人皆可读写的文件
-提供finger(1)命令的某些UNIX系统支持注释字段中的附加信息。
POSIX.1只定义了两个获取口令文件项的函数。在给出用户登陆名或数值用户ID后，这两个函数就能查询相关项。
#include<pwd.h> struct passwd *getpwuid(uid_t uid); struct passwd *getpwnam(const char *name); //返回值：若成功则返回指针，若出错或到达文件结尾则返回NULL
getpwuid函数由ls(1)程序使用，它将i节点中的数值用户ID映射为用户登陆名。在键入登陆名时，getpwnam函数由login(1)程序使用。
如果要查看整个口令文件，下列三个函数则可用于此种目的
#include<pwd.h> struct passwd *getpwent(void); //返回值：若成功则返回指针，若出错或到达文件结尾则返回NULL void setpwent(void); void endwent(void);
调用getpwent时，它返回口令文件中的下一个记录项。如同上面所述的两个POSIX.1函数一样，它返回一个由它填写好的password结构的指针。每次调用此函数时都重写该结构。在第一次调用该函数时，它打开它所使用的各个文件。
函数setpwent反饶它所使用的文件，endpwent则关闭这些文件。在使用getpwent查看完口令后，一定要调用endpwent关闭这些文件。getpwent知道什么时间它应当打开它所使用的文件（第一次被调用时），但它不知道何时关闭这些文件
实例:6_1 getpwnam函数的实现
1 #include<pwd.h> 2 #include<stddef.h> 3 #include<string.h> 4 struct passwd * getpwnam(const char *name) 5 { 6 struct passwd *ptr; 7 setpwent(); 8 while((ptr=getpwent())!=NULL) 9 if(strcmp(name,ptr->pw_name)==0) 10 break; 11 endpwent(); 12 return(ptr); //ptr is NULL if no match found 13 }
在程序开始处调用setpwent是自我保护性的措施，以便在调用者在此之前已经调用getpwent打开了有关文件的情况下，将有关文件定位到文件开始处。getpwnam和getpwuid调用完成后不应使有关文件仍处于打开状态，所以应调用endpwent关闭它们
6.3 阴影口令
加密口令是经单向加密算法处理过的用户口令副本。因此此算法是单向的，所以不能从加密口令猜测到原来的口令。但人们可以用试探办法猜测口令。。。
为使企图这样做的人难以获得原始资料(加密口令)，现在，某些系统将加密口令存放在另一个通常称为阴影口令的文件中。该文件至少要包含用户名和加密口令。
etc/shadow文件中的字段：
用户登陆名 char *sp_namp
加密口令 char *sp_pwdp
上次更改口令以来经过的时间 int sp_lstchg
经过多少天后允许更改 int sp_min
要求更改尚余天数 int sp_max
要求警告天数 int sp_warn
账户不活动之前尚余天数 int sp_inact
账户到期天数 int sp_expire
保留 unsigned int sp_flag
阴影口令文件不是一般用户可以读取的，仅有少数几个程序需要存取加密口令，例如login(1)和passwd(1)，这些程序常常是设置用户ID为root的程序。有了阴影口令后，普通口令文件/etc/passwd可由用户自由读取
6.4 组文件
UNIX组文件中的字段包含在<grp.h>中所定义的group结构中
/etc/group文件中的字段：
组名 char *gr_name
加密口令 char *gr_passwd
数值组ID int gr_gid
指向各用户的指针的数组 char **gr_mem
字段gr_mem是一个指针数组，其中每个指针各指向一个属于该组的用户名。该数组以空指针结尾。
可以用下列两个由POSIX.1定义的函数来查看组名或数值组ID
#include<grp.h> struct group *getgrgid(gid_t gid); struct group *getgrnam(const char *name); //两个函数返回值：若成功则返回指针，所出错则返回NULL
如果需要搜索整个组文件，则需使用另外几个函数。下列三个函数类似于针对口令文件的三个函数
#include<grp.h> struct group *getgrent(void); //返回值：若成功则返回指针，若出错或到达文件结尾则返回NULL void setgrent(void); void endgrent(void);
setgrent函数打开组文件（如若它尚未被打开）并反饶它。getgrent函数从组文件中读下一个记录，如若该文件尚未打开则先打开它。endgrent函数关闭组文件
6.5 附加组ID
引入了附加组ID的概念，我们不仅可以属于口令文件记录项中组ID所对应的组，也可属于多达16个另外的组。文件访问权限检查相应被修改为：不仅将进程的有效组ID与文件的组ID相比较，而且也将所有附加组ID与文件组ID相比较。
使用附加组ID的优点是不必再显示地经常更改组。一个用户会参加多个项目，因此也就要同时属于多个组。此类情况是经常有的。
为了获取和设置附加组ID，提供了下列三个函数：
#include<unistd.h> int getgroups(int gidsetsize,gid_t grouplist[]); //返回值：若成功则返回附加组ID数，若出错则返回-1 #include<grp.h> //on linux #include<unistd.h> //on FreeBSD,Mac OS X,and Solaris int setgroups(int ngroups,const gid_t grouplist[]); #include<grp.h> //on linux and solaris #include<unistd.h> //on freebsd and mac os x int initgroups(const char *username,gid_t basegid); //两个函数返回值：若成功则返回0，若出错则返回-1
getgroups将各附加组ID添些到数组grouplist中，该数组中存放的元素最多为gidsetsize个。实际填写到数组中的附加组ID数由函数返回。
作为一个特例，如若gidsetsize为0，则函数值返回附加组ID数，而对数组grouplist则不作修改（这使调用者可以确定grouplist数组的长度，以便进行分配）
setgroups可由超级用户调用以便为调用进程设置附加组ID表。grouplist是组ID数组，而ngroups指定了数组中的元素个数，ngroups的值不能大于NGROUPS_MAX
6.6 实现的区别
在FreeBSD中，阴影口令文件是/etc/master.passwd，可以使用特殊命令编辑该文件，它反过来会从阴影文件爱你产生/etc /passwd的一个副本。另外，还会产生该文件的散列版本。/etc/pwd.db是/etc/passwd的散列版本，/etc/spwd.db是 /etc/master.passwd的散列版本。这些为大型系统提供了更好的性能。
但是Mac OS X只以单用户模式使用/etc/passwd和/etc/master.passwd。在维护系统时，单用户模式通常意味着不能提供任何系统服务。正常运行期间的多用户方式即netinfo目录服务提供对用户和组账户信息的访问。
虽 然Linux和Solaris支持类似的阴影口令接口，但两者之间存在某些微妙的区别。例如，gr_uid在Solaris中定义为int类型，在 Linux中则定义为long int。另一个区别是账户不活动字段。Solaris将其定义为用户上次登录依赖所经过的天数，而Linux则将其定义为到口令过期的尚余天数。
在 很多系统中，用户和组数据库是用网络信息服务（Network Information Service，NIS）实现的。这使管理员可编辑数据库的主副本，然后将它自动分发到组织中的所有服务器上。客户端系统可以联系服务器以查看用户和组的 有关嘻嘻。NIS+和轻量级目录访问协议（Lightweight Directory Access Protocal，LDAP）提供了类似功能。很多系统通过配置文件/etc/nsswitch.conf来控制管理每一类信息的方法。
6.7 其他数据文件
除口令文件和组文件外，UNIX系统还使用很多其他文件。例如，BSD网络软件有一个记录各网络服务器所提供服务的数据文件（/etc/services)
一般情况下，对于每个数据文件至少有三个函数：
（1）get函数：读下一个记录，如果需要，还可打开该文件。
（2）set函数：打开相应数据文件（如果尚未打开），然后反饶该文件。
（3）end函数：关闭相应数据文件
另外，如果数据文件支持某种形式的关键字搜索，则会提供搜索具有指定关键字记录的例程
6.8 登陆账户信息
大多数UNIX系统都提供下列两个数据文件：utmp文件，它记录当前登陆进系统的各个用户，wtmp文件，它跟踪各个登陆和注销时间。
struct utmp{ char ut_line[8]; char ut_name[8]; long ut_time; };
登陆时，login程序添些此类型结构，然后将其写入到utmp文件中，同时也将其填写到wtmp文件中。注销时，init进程将utmp文件中相应的记录擦除（每个字节都填以0），并将一个新纪录填写到wtmp文件中。在wtmp文件的注销记录中，将ut_name字段清零。在系统重新启动时，以及更改系统时间和日期的前后，都在wtmp文件中添些特殊的记录项。
6.9 系统标识
POSIX.1定义了uname函数，它返回与当前主机和操作系统有关的信息
#include<sys/utsname.h> int uname(struct utsname *name); //返回值：若成功则返回非负值，若出错则返回-1
通过该函数的参数想起传递一个utsname结构的地址，然后该函数填写此结构
struct utsname{ char sysname[]; char nodename[]; char release[]; char version[]; char machine[]; };
6.10 时间和日期例程
time函数返回当前时间和日期
#include<time.h> time_h time(time_t *calptr); //返回值：若成功则返回时间值，若出错则返回-1
与time函数相比，gettimeofday提供了更高的分辨率（最高为微秒级）。这对某些应用很重要
#include<sys/time.h> int gettimeofday(struct timeval *restrict tp,void *restrict tzp); 返回值：总是返回0
gettimeofday函数将当前时间存放在tp指向timeval结构中，而该结构存储秒和微秒。
struct timeval{
time_t tv_sec;
long tv_usec;
}
localtime和gmtime将日历时间转换。
#include<time.h> struct tm *gmtime(const time *calptr); struct tm *localtime(const time_t *calptr); //两个函数返回值：指向tm结构的指针
localtime和gmtime之间的区别是：localtime将日历时间转换成本地时间，而gmtime则将日历时间转换称国际标准时间的年、月、、、
函数mktime以本地时间作为参数，将其转换称time_t
#include<time.h>
time_t mktime(struct tm *tmptr);
返回值：若成功则返回日历时间，若出错则返回-1
此外还有asctime,ctime,,mktime,strftime
APUE学习笔记：第六章 系统数据文件和信息,布布扣,bubuko.com
原文：http://www.cnblogs.com/wbingeek/p/3841972.html