Processi. Introduzione. Effective user/group id. Fork

Transcript

1 Introduzione Processi = entità attiva 1. esiste per un certo lasso di tempo 2. utilizza risorse Ogni processo ha un identificatore intero (PID: process identifier) Tutti i processi UNIX hanno un genitore (parent) tranne il processo init, avente PID = 1 I processi genitori normalmente sopravvivono ai loro figli P1 P1 P1 P2 P3 P4 Padre P2 P3 P4 P2 P3 P4 Figlio P1,..., P4 sono processi P4 termina prima di P3, P2 e P3 prima di P1 P Fork Consente a un processo di generare un figlio Effective user/group id Ogni processo, all'atto della creazione ha associati 4 identificativi: UID reale, GID reale, UID effettivo e GID effettivo. Gli ultimi due controllano l'accesso ai file P Padre Fork F Figlio Shell Comandi programmi tutti processi generati dalla shell UID2/GID2 Eseguibile rwx r-x r-x UID1/

2 UID/GID reale Real UID = UID utente che lancia l'esecuzione (UID1) Real GID = GID utente che lancia l'esecuzione () UID/GID effettivo Il valore di UID e GID effettivi dipende dall'impostazione dei permessi di set user ID (suid) e set group ID (sgid) del codice eseguibile, quindi dipendono dalla decisione di chi ha prodotto l'eseguibile (UID2) Eseguibile rwx r-x r-x Eseguibile rwx r-x r-x UID2/GID2 UID1/ UID2/GID2 UID1/ (dis)attivazione di suid e sgid Si utilizza chmod > chmod u+s file attiva suid > chmod g+s file attiva sgid > chmod u-s file disattiva suid > chmod g-s file disattiva sgid Effective user ID Effective group ID UID dell'utente che esegue il programma Suid disabilitato UID del proprietario del programma Suid abilitato GID dell'utente che esegue il programma Sgid disabilitato GID del proprietario del programma Sgid abilitato

3 UID reale Riassumendo Suid attivo Sgid attivo Suid disattivo Sgid disattivo UID1 UID1 UID1 UID1 Accesso a un file... Un processo può accedere a un file se il suo id effettivo e il proprietario del file coincidono; in caso contrario può accedere a un file se il suo gruppo effettivo coincide con il gruppo associato al file; se anche questa condizione non è verificata valgono i diritti di accesso associati al file, quindi l'accesso dipenderà dalla categoria di utente in cui ricade UID1 (proprietario, gruppo del proprietario, altri) GID reale UID effettivo UID2 da suid UID1 da suid GID effettivo da sgid GID2 da sgid UID1/ Esempio Modifica della password: comando passwd Agisce su due file di proprietà dell'utente amministratore -rw-r--r-- 1 root root 1917 Dec 17 14:02 /etc/passwd -r root root 1207 Feb 12 12:04 /etc/shadow Si noti che solo il proprietario è autorizzato a leggere il file shadow e a modificare il file passwd Gli utenti possono modificare la propria password utilizzando il comando passwd perché durante la sua esecuzione l'utente acquisisce i diritti di accesso di root Flussi di I/O Stdout Stdin P Stderr (output diagnostico) Un processo comunica con il proprio ambiente (e con l'utente) attraverso 3 flussi di dati standard standard input (default = tastiera) standard output (default = monitor) standard error (default = monitor)

4 Ridirezione Ridirezione È possibile modificare il valore dei flussi standard ridirigendoli Ridirezione stdout viene creato, se esiste viene Cmd > nomefile sovrascritto Cmd >> nomefile Cmd > /dev/null viene creato, se esiste l'output di Cmd viene aggiunto al contenuto preesistente l'output di Cmd viene ignorato Ridirezione stdin Cmd < nomefile Ridirezione stdout +stderr Cmd >& nomefile Cmd >>& nomefile L'input normalmente atteso da tastiera viene letto da file viene creato, se esiste viene sovrascritto viene creato, se esiste l'output e l'error di Cmd vengono aggiunti al contenuto preesistente Pipe: concatenazione di comandi Consente di ridirigere lo standard output di un processo nello standard input di un altro processo > ls *.dat wc -l Primo comando: lista Secondo comando: Simbolo di pipe i file con estensione dat conta le linee More Consente di eseguire il browse di un file di testo enter: avanti di una linea b: indietro di una pagina spacebar: avanti di una pagina q: quit /parola: cerca un'occorrenza di parola v: avvia l'editor (vi)... Viene restituito come risultato il numero di file contenuti nella WD aventi estensione dat > ls -lt more > more file_di_testo1...

5 Controllo del terminale: foreground Processi in background > chmod a+x prog > ls *.c pippo.c pluto.c > programma_lunghissimo Un processo avviato da linea di comando ha il controllo di un terminale fino a quando non termina Solo allora si avrà il prompt e la possibilità di inserire un nuovo comando Si dice che il processo esegue in foreground Su ciascun terminale ci può essere al più un processo eseguito in foreground Un processo esegue in background quando non ha il controllo del terminale; i processi in background sono immuni ai segnali > programma_lunghissimo & [1] 4323 > ls *.c pippo.c pluto.c > Done [1] programma_lun ghissimo Per eseguire un processo in background occorre terminare la linea di comando con il carattere & (e commerciale). Vengono restituiti il numero del job creato e il PID corrispondente Su ciascun terminale possono essere avviati molti job eseguiti in background; le info relative ai job in background sono mantenute dal SO in uno stack Job/processi Back/foreground Tutti i processi corrispondenti all'esecuzione dei comandi contenuti sulla stessa linea di comando e collegati da pipe fanno parte dello stesso job Da foreground a Background > comando control-z > bg Da Background a Foreground > fg > fg %n Lancio un comando in foreground Lo sospendo con control- Z (segnale) Passo il comando in background Passo il job in cima allo stack in foreground Passo il job numero n in foreground

6 Visualizzare processi Il comando ps mostra lo stato dei processi > ps PID: identificatore processo PID TTY TIME CMD TTY: identificatore terminale 4175 pts/3 00:00:00 csh TIME: tempo complessivo esecuz pts/3 00:00:00 ps CMD: comando in esecuzione > Quali processi vengono mostrati di default? Processi visualizzati Di default viene mostrato lo stato dei processi che hanno stesso effective user id e stesso terminale di controllo del processo invocante (ps) Alcune opzioni utili: > ps > ps -aux ps mostra tutti i processi di tutti gli utenti su tutti i terminali Terminale Uccisione di processi Per uccidere un processo in foreground: control-c Per uccidere un processo in background, occorre conoscere il suo PID: kill pid_processo In entrambi i casi viene inviato un segnale di terminazione al processo in questione