Tại sao các tệp không thể được thao tác bằng inode?

Question

Tại sao bạn không thể truy cập tệp khi bạn chỉ biết inode của nó, mà không tìm kiếm tệp có liên kết đến inode đó? Liên kết cứng tới tệp không chứa gì ngoài tên và số cho bạn biết nơi tìm mã inode với tất cả thông tin thực về tệp. Tôi đã rất ngạc nhiên khi được thông báo rằng không có cách nào để sử dụng số inode trực tiếp để mở một tập tin.

Điều này có vẻ như một khả năng vô hại và hữu ích cho hệ thống cung cấp. Tại sao nó không được cung cấp?

Answer 1

Một số hệ điều hành do có cơ sở đó. Ví dụ, OS X cần nó để hỗ trợ Carbon File Manager và trên Linux, bạn có thể sử dụng debugfs. Tất nhiên, bạn có thể làm điều đó trên bất kỳ UNIX từ dòng lệnh thông qua find -inum, nhưng lý do thực sự bạn không thể truy cập tệp bằng inode là nó không đặc biệt hữu ích. Nó không loại bỏ quyền truy cập tệp, bởi vì nếu có tệp bạn có thể đọc trong thư mục bạn không thể đọc hoặc thực thi, thì việc mở inode cho phép bạn khám phá nó.

Lý do không hữu ích là bạn cần tìm số inode qua cuộc gọi *stat(), tại thời điểm đó bạn đã có tên tệp (hoặc fd mở) ... hoặc bạn cần đoán inum.

Answer 2

Lý do bảo mật - để truy cập tệp mà bạn cần có quyền đối với tệp AS WELL AS cho phép tìm kiếm tất cả các thư mục từ thư mục gốc cần để tải tệp. Nếu bạn có thể truy cập một tệp bằng inode, bạn có thể bỏ qua các kiểm tra trên các thư mục chứa.

Điều này cho phép bạn tạo tệp có thể được một nhóm người dùng truy cập (hoặc một nhóm nhóm) và không phải bất kỳ ai khác - tạo thư mục chỉ có thể truy cập bởi người dùng (một thư cho mỗi người dùng), và sau đó liên kết cứng tệp vào tất cả các thư mục đó - bất kỳ ai cũng có thể truy cập tệp nhưng chỉ thực sự có thể được truy cập bởi người có quyền tìm kiếm trên một trong các thư mục được liên kết.

Answer 3

Để trả lời nhận xét của bạn: Để "truyền tệp", bạn có thể sử dụng fd truyền qua ổ cắm AF_LOCAL bằng phương tiện SCM_RIGHTS (xem man 7 unix).

Answer 4

Btrfs không có ioctl cho điều đó (BTRFS_IOC_INO_PATHS added in this patch), tuy nhiên nó không cố gắng kiểm tra quyền dọc theo đường dẫn và chỉ được dành riêng cho thư mục gốc.

Answer 5

Chắc chắn nếu bạn đã tra cứu một tệp qua một đường dẫn, bạn không cần phải lặp lại nhiều lần?

stat(f,&s); i=open(f,O_MODE); 

liên quan đến hai con lưới thông qua cấu trúc thư mục. Điều này làm hao mòn các chu kỳ CPU với các hoạt động chuỗi không cần thiết. Vâng, bộ nhớ cache fs được thiết kế tốt sẽ cản trở phần lớn sự kém hiệu quả này từ một người dùng cuối bình thường, nhưng công việc lặp lại không có lý do gì là xấu nếu không phải là ngớ ngẩn.