名前¶

書式¶

#include <unistd.h>

int access(const char *pathname, int mode);
#include <fcntl.h>           /* AT_* 定数の定義 */
#include <unistd.h>

int faccessat(int dirfd, const char *pathname, int mode, int flags);

glibc 向けの機能検査マクロの要件 (feature_test_macros(7) 参照):

faccessat():

説明¶

mode はチェックを行うアクセス権を指定するもので、その値は F_OK、 もしくは R_OK, W_OK, X_OK の 1個以上のビット単位の論理和から構成されるマスクである。 F_OK はファイルが存在するかどうかのみを検査する。 R_OK, W_OK, X_OK は、ファイルが存在して、それぞれ読み込み、書き込み、実行の許可があるか を検査する。

チェックは、実際に操作が行われる際に使用される実効 (effective) ID でなく、 呼び出し元プロセスの 実 (real) UID と 実 (real) GID を使って行われる。 これにより、set-user-ID プログラムで、プログラムを起動するユーザーの権限を 簡単に決定することができる。

呼び出し元プロセスが特権プロセス (つまり、プロセスの実 UID が 0) の場合、 通常のファイルに対する X_OK のチェックは、そのファイルの所有者、グループ、他人のいずれかの 実行許可が有効になっていれば成功する。

返り値¶

エラー¶

EACCES

要求されたアクセスは そのファイル自身に拒否されたか pathname へ至るまでディレクトリのいずれかに対する検索許可 (search permission) が得られなかった。 (path_resolution(7) も参照のこと)

ELOOP

pathname を解決するときに、解決すべきシンボリックリンクが多すぎた。

ENAMETOOLONG

pathname が長過ぎる。

ENOENT

pathname を構成するパスのいずれかが、存在しないか、 参照先のない (dangling) シンボリックリンクになっている。

ENOTDIR

pathname のディレクトリ部分が実際にはディレクトリでない。

EROFS

読み込み専用 (read-only) のファイルシステムに対して書き込み許可を 要求した。

access() と faccessat() は以下の理由により失敗することがある。

EFAULT

pathname がアクセス可能なアドレス空間の外を指している。

EINVAL

mode に不正な値が指定された。

EIO

I/O エラーが発生した。

ENOMEM

カーネルに十分なメモリーがない。

ETXTBSY

実行中のファイルに対して書き込みを要求した。

faccessat() では以下のエラーも発生する。

EBADF

dirfd が適切なファイルディスクリプターでない。

EINVAL

flags に無効なフラグが指定された。

ENOTDIR

pathname が相対パスで、 dirfd がディレクトリ以外のファイルを参照しているファイルディスクリプターである。

バージョン¶

準拠¶

faccessat(): POSIX.1-2008.

注意¶

access() は常にシンボリックリンクの展開を行う。 シンボリックリンクのアクセス許可を確認する必要がある場合は、 AT_SYMLINK_NOFOLLOW フラグ付きで faccessat(2) を使うこと。

mode で指定されたアクセス種別のいずれか一つでも拒否されると、 たとえ mode で指定された他のアクセス種別が許可されたとしても、 これらのシステムコールはエラーを返す。

POSIX.1-2001 では、 呼び出し元プロセスが適切な特権を持っている場合 (つまり、スーパーユーザーの場合)、 たとえファイルの実行許可ビットが全くセットされていなくても X_OK のチェックとして成功を返す実装が認められている。 Linux はこのようにはなっていない。

pathname のプレフィックスを構成するディレクトリの全てに対して 検索アクセス (すなわち、実行アクセス) が許可された場合にのみ、 ファイルはアクセス可能となる。 いずれかのディレクトリがアクセス不可の場合、 ファイル自身のアクセス許可に関わらず、 access() は失敗する。

アクセスビットのみがチェックされ、ファイルの種類や内容はチェックされない。 従って、ディレクトリが書き込み可能となった場合は、ディレクトリに ファイルを作成することが可能なことを意味するのであり、ディレクトリに ファイルとして書き込むことができるわけではない。 同様に DOS のファイルは「実行可能」と判断されるが、 execve(2) コールは失敗するだろう。

これらのシステムコールは、 UID マッピングを使用した NFSv2 ファイルシステムでは正常に機能しないかもしれない。なぜならば UID のマッピングはサーバーで 行なわれ、権利のチェックをするクライアントには見えないからである。 (NFS バージョン 3 以降ではサーバー側でチェックが実行される。) 同様の問題は FUSE マウントでも起こり得る。

バグ¶

2.6.20 より前のカーネルでは、 これらのシステムコールはファイルが存在するファイルシステムを mount(2) する際に指定された MS_NOEXEC フラグの効果を無視していた。 カーネル 2.6.20 以降では、 MS_NOEXEC フラグは考慮されるようになっている。

関連項目¶

この文書について¶