Реальный (UID) и эффективный (EUID) идентификаторы пользователя

Компоненты процесса

Процесс состоит из адресного пространства и набора структур данных, содержащихся внутри ядра. Адресное пространство представляет собой совокупность страниц памяти (страницы – это “кусочки” памяти размером, как правило, от 1 Кб до 4 Кб), которые ядро выделило для выполнения процесса. Адресное пространство содержит сегменты для кода программы, которую выполняет процесс, используемые процессом переменные, стек процесса и различную вспомогательную информацию, необходимую ядру во время работы процесса.

Адресное пространство – это не совсем часть оперативной памяти, поскольку в системе с виртуальной памятью (практически нет таких UNIX систем, которые бы работали без виртуальной памяти) адресное пространство в конкретный момент времени может находится целиком или частично в физической памяти, либо вообще целиком находиться в виртуальной памяти.

В структурах данных ядра хранится различная информация о каждом процессе. Вот некоторые наиболее важные из этих сведений:

· таблица распределения памяти процесса;

· текущий статус процесса;

· приоритет выполнения процесса;

· информация о ресурсах, которые использует процесс;

· маска обработки процесса;

· владелец процесса.

Рассмотрим наиболее интересные характеристики процессов. Многие характеристики процесса непосредственно влияют на его выполнение.

Идентификатор процесса (PID)

Каждому новому процессу, созданному ядром, присваивается уникальный идентификационный номер, называемый идентификатором процесса или, сокращенно, PID. Особой роли этот номер не играет. Идентификационные номера присваиваются процессам начиная с нуля. Когда номера у ядра заканчиваются, оно вновь возвращается к нулю и производит нумерацию заново, пропуская те PID, которые присвоены каким-либо процессам. Если процесс завершает работу, то ядро освобождает занятый им идентификатор.

Идентификатор родительского процесса (PPID)

Новый процесс в операционной системе UNIX создается путем клонирования одного из уже существующих процессов, после чего текст клона заменяется текстом программы (т.е. последовательностью машинных кодов, выполняемых центральным процессором), которую должен выполнять процесс. Процесс, с которого был клонирован новый процесс в терминологии ОС UNIX называют родительским, а его клон – порожденным. Процесс, помимо собственного идентификатора имеет атрибут PPID – идентификатор своего родительского процесса.

UID – это идентификационный номер того пользователя, который является владельцем процесса. Только владелец и привилегированный пользователь имеют право вносить изменения в ход работы процесса. Система учета относит на счет владельца процесса все ресурсы, которые использует его процесс.

Эффективный UID процесса предназначен для того, чтобы определить, к каким ресурсам и файлам у процесса есть право доступа. У большинства процессов их реальный и эффективный идентификаторы совпадают, т.е. процесс имеет такие же права в системе, что и у его владельца. Исключением являются программы с установленным битом смены идентификатора пользователя.

Дата добавления: 2014-12-07