如何比较POSIX ACL？

Question

给定两个acl_t值，我如何比较它们？也就是说，我需要一种方法来找出一个acl_t是否有更多或更少的条目，或者给定的acl_entry_t是否包含与另一个不同的权限集。

Linux确实有非标准的acl_cmp函数。我需要的基本上是与POSIX兼容的这个函数的变体。

到目前为止，我提出的唯一想法是比较ACL的文本表示：

strcmp(acl_to_text(acl1), acl_to_text(acl2))

还有更好的解决方案吗？

Answer 1

由于acl_t是不透明类型，因此客户端代码无法实现acl_cmp。此外，也不能依赖于使用strcmp(acl_to_text(acl1), acl_to_text(acl2))，因为ACL可能是等价的，但按不同的顺序排序。

我得出的结论是，这个函数和其他一些函数应该以标准的方式结束，但是不幸的事件方式导致了它被放弃的状态。