特殊文件(上)

除了目录文件之外,Linux系统还有其他的特殊文件,这些文件可以当做普通文件进行处理,但是也有一些特殊性。这里介绍两种特殊文件,一种是符号链接,一种是proc文件系统。

1、符号链接

符号链接是一个重要的概念,符号链接又被称为软连接,在Linux系统中有大量的存在。符号链接可以理解为一个接口,符号链接可以为一个相对封闭的环境提供接口,为一个指向的目的文件提供快捷路径,类似于Windows系统中的快捷方式。

符号链接有两个很重要的特点,第一,符号链接能够方便用户操作。无论你的文件路径有多么复杂,使用符号链接的方式都能够快速的访问到你要访问的文件,不需要经过该文件的路径来访问,方便用户的操作。例如一个文件存放的路径是/home/admin/usr/bin/local/tmp/test.txt,建立一个符号链接s,如果需要对test.txt文件进行读写操作,可以直接对s进行读写操作即可,不用到/home/admin/usr/bin/local/tmp/路径下找到test.txt再进行操作。第二,符号链接增加了系统的安全性。例如,一个银行的系统为例,其内部有a、b、c三个用户,每个客户有一个目录,目录中是客户的信息文件。这三个客户处于一个同一个文件系统中,如下图所示

如果用户a希望自己目录下的password.txt文件对密码进行修改,这时该用户需要经过的路径是/ home/account/Usr_a/dir/password.txt,这时其所经过的目录的安全都会受到威胁。客户a不但可以估算出文件系统的结构,还能得知银行有哪些客户。这些用户操作都为银行系统的安全增加了隐患,同时也存在泄露个人隐私的隐患。如果使用符号链接就能避免这些问题,管理者只需要为password.txt文件新建一个符号链接,客户就可以通过符号链接对password.txt文件进行操作,对于用户来说,整个系统就相当于一个黑匣子。

关于符号链接的操作主要有创建符号链接、读写符号链接的目的文件、读写多重符号链接的目的文件、读写符号链接、取得符号链接的状态、更改符号链接的所有者。因为符号链接自身的特殊性,因此符号链接的操作可以分为两类,一类是针对于符号链接的目的文件的操作,一类是针对于符号链接自身的操作。

创建符号链接使用的函数是 symlink(const char *actualpath, const char *sympath)

头文件: #include <unistd.h>

参数说明:参数1 actualpath表示一个文件的路径,也就是目的文件的路径,这里需要注意的是在创建符号链接的时候,目标文件可以是不存在的,如果目标文件不存在还是会创建这个符号链接;参数2 sympath是新创建的符号链接。

返回值:若成功则返回0,若出错则返回-1。

对于符号链接的操作有两类,对于目标文件的操作和对于符号链接的操作。对于目标文件的读写可以直接用open、read、write函数操作即可;符号链接的本身也是一种文件,其中保存的是目的文件的路径,使用readlink函数进行读操作。

下面两个实际程序代码的对比就能比较出来两者的不同。

对于目的文件读写的代码如下:

 1 #include <stdio.h>
 2
 3 #include <string.h>
 4
 5 #include <unistd.h>
 6 #include <stdlib.h>
 7 #include <fcntl.h>
 8 #define MAX 1024
 9 int main(void)
10 {
11        int fd,n;
12        char buf[MAX];
13        if(symlink("test.txt", "sym_link") == -1){ /* 创建一个符号链接,目的文件是test.txt */
14               perror("fail to create symbol link");
15               exit(1);
16        }
17        printf("already create a symbol-link\n"); /* 输出提示信息 */
18        if((fd = open("sym_link", O_RDWR)) == -1){ /* 通过符号链接打开该目的文件 */
19               perror("fail to open");
20               exit(1);
21        }
22        if((n = read(fd, buf, MAX)) == -1){ /* 读目的文件的内容 */
23               perror("fail to read");
24               exit(1);
25        }
26        buf[n] = ‘\0‘;
27        printf("file content is : %s\n", buf); /* 打印目的文件的内容 */
28        strcat(buf, ", admin");
29        if(write(fd, buf, strlen(buf)) == -1){ /* 向目的文件输出 */
30               perror("fail to write");
31               exit(1);
32        }
33        printf("done\n"); /* 输出提示信息 */
34        close(fd);
35        return 0;
36 }

读符号链接的程序代码如下:

#include <stdio.h>

#include <unistd.h>

#include <stdlib.h>

#define MAX 1024

int main(void)
{
       char buf[MAX];
       int fd,n;
       if(symlink("test.txt", "sl1") == -1){ /* 创建第     一个符号链接,指向test.txt文件 */
              perror("fail to create symbol-link");
              exit(1);
       }
       if(symlink("sl1", "sl2") == -1){ /* 创建第二个符号链接,指向符号链接sl2 */
             perror("fail to create symbol-link");
              exit(1);
       }
       if((n=readlink("sl1", buf, MAX)) == -1){ /* 读取sl1的目的文件test.txt的路径 */
              perror("fail to read symbol-link");
              exit(1);
       }
       buf[n]=‘\0‘;
       printf("%s\n", buf); /* 输出链接信息 */
       if((n=readlink("sl2", buf, MAX)) == -1){ /* 读取sl2的目的文件符号链接sl1的路径 */
             perror("fail to read symbol-link");
              exit(1);
       }
       buf[n]=‘\0‘;
       printf("%s\n", buf); /* 输出链接信息 */
       return 0;
}

之前对于文件操作的学习比较扎实的话,主要就是理解一下符号链接的本质,对于符号链接目的文件的操作可以参照普通文件的读写。

硬链接与软连接

之前在学习文件的时候提到了硬链接,今天的符号链接是一种软连接,软硬链接之间有什么区别呢?

硬连接指通过索引节点来进行连接。所以硬链接与源文件共用一个索引节点对象,不共用file对象,不共用dentry对象。在Linux的文件系统中,保存在磁盘分区中的文件不管是什么类型都给它分配一个编号,称为索引节点号。硬连接的作用是允许一个文件拥有多个有效路径名,这样用户就可以建立硬连接到重要文件,以防止“误删”的功能。其原因如上所述,因为对应该目录的索引节点有一个以上的连接。只删除一个连接并不影响索引节点本身和其它的连接,只有当最后一个连接被删除后,文件的数据块及目录的连接才会被释放。也就是说,文件真正删除的条件是与之相关的所有硬连接文件均被删除。

软连接就是一个文件,通过软连接可以操作目标文件,但是删除软连接与删除目标文件没有必然的关系,删除目标文件软连接可以存在删除软连接,目标文件也可以存在。

时间: 2024-11-08 18:53:08

特殊文件(上)的相关文章

简单利用filetype进行文件上传

对于文件上传大家都很熟悉了,毕竟文件上传是获取webshell的一个重要方式之一,理论性的东西参考我的另一篇汇总文章<浅谈文件解析及上传漏洞>,这里主要是实战补充一下理论内容--filetype漏洞! filetype漏洞主要是针对content-type字段,主要有两种利用方式:    1.先上传一个图片,然后将content-type:image/jpeg改为content-type:text/asp,然后对filename进行00截断,将图片内容替换为一句话木马. 2.直接使用burp抓

jquery-ajax实现文件上传异常处理web.multipart.MultipartException

异常如下: org.springframework.web.multipart.MultipartException: The current request is not a multipart request 原因分析: 可能原因1: form表单中没有添加 enctype="multipart/form-data" 属性 可能原因2: 请求方式必须为post,如果不是则必定出错 可能原因3: 请求的contentType不是"multipart/form-data&qu

SpringMVC中文件上传的客户端验证

SpringMVC中文件上传的客户端验证 客户端验证主要思想:在jsp页面中利用javascript进行对文件的判断,完成验证后允许上传 验证步骤:1.文件名称 2.获取文件的后缀名称 3.判断哪些文件类型允许上传 4.判断文件大小 5.满足条件后跳转后台实现上传 前台界面(验证上传文件是否格式满足要求): <body> <h2>文件上传</h2> <form action="upload01" method="post" 

文件上传

1.上传的步骤: a.导入SmartUpload.jar b.创建一个上传的类的对象 c.初始化 d.上传至服务器 e.保存 表单提交时需要指定enctype="multipart/form-data"(多数据类型提交) http://www.atguigu.com/opensource.shtml#3(包下载地址) package com.zuxia.servlet; import java.io.IOException;import java.io.PrintWriter; imp

python+selenium文件上传

1.input标签类元素文件上传 先定位到文件上传元素id,再使用方法send_keys(文件路径) 2.非input标签 备注:非input标签的文件上传,就不适用于此方法了,需要借助autoit工具或者SendKeys第三方库.

任意文件上传漏洞

漏洞产生原因:①代码层:开发者在编写代码的时候不严谨,未对文件上传的合法性进行检验: ②应用层:web容器漏洞,cgi,配置不当: 有网站到服务器上传文件的常用检测手段:①js(一般是检测文件后缀名)-可修改本地js代码或通过浏览器自带功能"No-script"进行绕过: ②服务器端MIME检测-对contenttype的额检测:   ③服务端目录路径检测,一般是检测目录路径是否合理,漏洞原因是对目录路径的检测不够严谨,可以用0x00截断进行攻击 ④服务器端文件拓展名检测绕过,分为白名

day20 文件上传

引入至easymall今天好累啊,就不一一拓展了 1. 文件上传步骤 实现web开发中的文件上传功能只需要两个步骤: (1)提供一个带有文件上传项的表单. (2)在servlet中读取处理上传的文件,保存到服务器中. 2. 文件上传实现 3.上传文件的监听 4.上传文件注意问题  

uploadify插件实现多文件上传

前台HTML代码: <div class="control-group" id="title-control-group"> <label class="control-label"><?=_('关于图片(*)')?></label> <div class="controls"> <div><input id="about_file_upl

php简单文件上传类

<?php header("Content-Type:text/html; charset=utf-8"); if($_POST['submit']){ $upfiles = new Upload(); $upfiles->upload_file(); } class Upload{ /*作者:mckee 来自:www.phpddt.com*/ public $upload_name; //上传文件名 public $upload_tmp_name; //上传临时文件名 p

ajax结合文件上传类进行多文件的单个上传

今天做项目的时候碰见一个问题:之前一个同事离职之前做了一个网站,有一个上传商品详细图片的功能,当时已经完成,但是由于后期程序的有更改以及更改的程序员的水平也是参差不齐,最后导致程序bug很多,由于当时用的是一个框架,最终也没找到说明文档,后来我就重新写了一个结合ajax上传文件的upload.classs.php虽然界面欠缺美观,但是通俗易懂好维护. //首先是页面. index.php <!DOCTYPE html> <html lang="en"> <