Zahn - Unix-Netzwerkprogramminerung mit Threads, Sockets und SSL

20 2 Programmieren mit Unix-Prozessen
printf()-Ausgabe wurde zwar bearbeitet, d. h. die Zeichenkette wurde durch
printf() in einen internen Puffer übertragen, die Ausgabe hat aber das Terminal
nicht erreicht.
Die Verwendung der Funktion _exit() scheint auf den ersten Blick also nicht
sehr sinnvoll für ein reguläres Programmende zu sein. Im weiteren Verlauf dieses
Buchs werden wir jedoch auf Fälle stoßen, in denen der Schnellausstieg“
”
mittels _exit() gewünscht oder sogar dringend erforderlich ist.
2.1.6 User- und Gruppen-ID
Mit jedem Prozeß sind unter Unix drei User-IDs (UID) und drei (oder mehr)
Group-IDs (GID) zugeordnet:
• Die reale User-ID und die reale Group-ID geben darüber Auskunft, wer wir
wirklich sind. Diese beiden IDs werden dem Prozeß beim Start vom System
mitgegeben und entsprechen immer der UID bzw. GID des aufrufenden
Benutzers.
• Die effektive User-ID, dieeffektive Group-ID und die zusätzlichen Group-
IDs werden bei der Bestimmung der Zugriffsrechte herangezogen. Sie legen
beispielsweise fest, ob ein Prozeß auf eine bestimmte Datei zugreifen darf
oder ob ein Prozeß berechtigt ist, ein Signal für einen anderen Prozeß zu
generieren. Die beiden IDs werden beim Programmstart entsprechend den
Dateiattributen des gestarteten Programms gesetzt.
• In der saved Set-User-ID und der saved Set-Group-ID werden Kopien der
beim Programmaufruf gesetzten effektiven User-ID und effektiven Group-
ID hinterlegt. Ein Prozeß kann seine effektive User-ID durch spezielle Systemaufrufe
jederzeit zwischen der realen User-ID und der saved Set-User-
ID hin- und her schalten. Gleiches gilt für ein Umschalten der effektiven
Group-ID zwischen der realen Group-ID und der saved Set-Group-ID.
Unter normalen Umständen entspricht die reale User-ID der effektiven User-
ID und die reale Group-ID ist gleich der effektiven Group-ID. Mit anderen
Worten erhält ein Programm, das von einem Anwender gestartet wird, dessen
UID und GID als reale User-ID und reale Group-ID zugewiesen. Damit der
Prozeß genau die gleichen Zugriffsrechte wie der Anwender besitzt, werden
dem Prozeß in seiner effektiven User-ID und seiner effektiven Group-ID vom
System ebenfalls die gleichen Werte gesetzt.
Unix bietet aber auch die Möglichkeit, einem Prozeß mehr (oder andere) Rechte
zuzuweisen, als dem Anwender des Programms an sich im System zustehen.
Das passwd-Kommando ist hier ein geläufiges Beispiel: Ein Anwender
soll mit dem passwd-Kommando sein Benutzerpaßwort ändern können. Das
neue Paßwort muß dazu allerdings in eine Datei eingetragen werden, auf die