windows - 设置信号量的访问权限？

Question

我假设一旦进程创建了信号量，任何进程/用户都可以访问它。

是否可以对特定的信号量进行访问限制，使其只能由某些进程/用户访问，或者只有某些进程才能释放信号量。
如果我们让所有进程都可以访问信号量，我会看到一些问题。例如:虚拟进程可以读取信号量并随意释放锁，向真正等待信号量锁的实际进程发出错误信号。

所有这些问题都出现了，因为我使用以下代码片段得到了非常奇怪的输出:

use Win32::Semaphore; 

$sem = Win32::Semaphore->new(0, 1,"reliance2692") 
    or print "Can't create semaphore\n";

$sem = Win32::Semaphore->open("reliance2692") 
    or print "Can't open semaphore\n";

print "Semaphore:" . $sem . "\n";

通过运行上面的程序，我得到以下输出

Can't create semaphoreCan't open semaphore

输出显示创建信号量失败，甚至打开信号量也失败。如果已存在具有给定名称的信号量，则创建信号量可能会失败。我不明白为什么打开信号量失败。

能否阐明创建信号量和打开信号量都失败的情况。

Answer 1

Win32::Semaphore->new 调用 Windows API 函数 CreateSemaphore并获取进程的默认安全描述符，这通常意味着以与您的脚本相同的用户身份运行的进程可以拥有完全访问权限，而以其他帐户运行的进程则无法访问。因此，对于初学者来说，您的假设是错误的。

您在 Perl 代码中选择的名称直接传递给 API 函数，因此它受制于相同的 namespace rules。与所有其他 Win32 内核对象一样。

Win32::Semaphore 不提供指定访问限制的接口(interface)。即使有，Windows 也不提供每个进程的权限。权限附加到用户，而不是进程。

如果您从 new 收到“访问被拒绝”，则表明有另一个正在运行的程序选择将相同的名称用于其他东西——可能是另一个信号量，或者可能是其他东西，比如一个事件或一个互斥量——并且该进程以不同的用户身份运行。

如果您从 open 得到“访问被拒绝”，那么，除了 new 的可能性之外，可能是另一个进程已经打开了一个信号量具有相同名称但未授予其他用户完全权限。 Win32::Semaphore->打开 请求 SEMAPHORE_ALL_ACCESS permission .

如果信号量已经被作为同一用户运行的进程打开，那么您不应该得到“访问被拒绝”。在这种情况下，new 和 open 都不应该失败，尽管 $^E 可能持有 183 (ERROR_ALREADY_EXISTS)。