22、Linux 用户认证与进程资源管理全解析

Linux 用户认证与进程资源管理全解析

1. 用户信息获取与认证

在传统的 Unix 系统中，用户进程若想获取自身对应的用户名，可按以下步骤操作：
1. 进程通过 geteuid() 系统调用向内核请求其有效用户 ID（euid）。
2. 进程打开 /etc/passwd 文件并从开头开始读取。
3. 进程读取 /etc/passwd 文件的一行。若无可读内容，则表示未找到用户名。
4. 进程将该行解析为各个字段（以冒号分隔），第三个字段为当前行对应的用户 ID。
5. 进程将步骤 4 中的 ID 与步骤 1 中的 ID 进行比较。若相同，则步骤 4 中的第一个字段即为所需的用户名，进程可停止搜索并使用该名称。
6. 进程移动到 /etc/passwd 文件的下一行，然后返回步骤 3。

这是一个较为冗长的过程，实际实现通常更为复杂。为避免开发者重复编写此类代码，系统通常提供标准库来执行此类重复性任务。例如，在获取用户名时，通常只需在通过 geteuid() 得到结果后，调用标准库中的 getpwuid() 函数即可。

传统上，加密密码是 /etc/passwd 文件的一部分。若要验证用户输入的密码，需对用户输入的内容进行加密，并与 /etc/passwd 文件中的内容进行比较。但这种传统实现存在诸多限制：
- 无法设置系统范围的加密协议标准。
- 假设可以访问加密