فهم الأذونات وقوائم الوصول وأقنعة الإنشاء

def selected_bits(uid, groups, owner, group, mode):
    if uid == owner:
        return (mode >> 6) & 7
    if group in groups:
        return (mode >> 3) & 7
    return mode & 7

assert selected_bits(1200, {1300}, 1200, 1300, 0o046) == 0
assert selected_bits(1201, {1300}, 1200, 1300, 0o046) == 4
assert selected_bits(1202, set(), 1200, 1300, 0o046) == 6
print("owner, group, and other are selected separately")

owner, group, and other are selected separately

يجري البرنامج الكامل حساب بتات لهويات وأوضاع مختلقة ولا يقرأ inode أو يغير إذنا. يحصل المالك على صفر رغم سماح الآخرين؛ ولا ينمذج انتقالا لفئة أخرى أو ACL.

def created_mode(requested, mask):
    return requested & (~mask & 0o777)

assert created_mode(0o666, 0o027) == 0o640
assert created_mode(0o777, 0o027) == 0o750
assert created_mode(0o666, 0o111) == 0o666
print("file=0640 directory=0750; mask adds no execute bits")

file=0640 directory=0750; mask adds no execute bits

يجري البرنامج الكامل حساب أعداد فقط، ولا يعين قناع العملية أو ينشئ ملفا. يفترض غياب ACL موروثة ولا يصف إذن المضيف أو طلب إنشاء خدمة فعليا.