ВУЗ:
Составители:
ему выдается регистрационное имя (идентификатор) для входа в систему и пароль, кото-
рый служит для подтверждения идентификатора пользователя. В отдельных версиях ОС
UNIX, помимо идентификатора и пароля, требуется ввод номера телефона, с которого
выполняется подключение к системе. Администратор системы и пользователь могут из-
менить пароль командой passwd. При вводе этой команды ОС запрашивает ввод текуще-
го пароля, а затем требует ввести новый пароль. Если предложенный пароль не удовле-
творяет требования системы, то запрос на ввод пароля может быть повторен. Если пред-
ложенный пароль удовлетворителен, ОС просит ввести его снова с тем, чтобы убедиться
в корректности ввода пароля.
Пользователи, которым разрешен вход в систему, перечислены в учетном файле
пользователей /etc/passwd. Этот текстовый файл содержит следующие данные: имя поль-
зователя, зашифрованный пароль, идентификатор пользователя, идентификатор группы,
начальный текущий каталог и имя исполняемого файла, используемого в качестве интер-
претатора команд. Пароль шифруется, как правило, с использованием DES-алгоритма.
Управление доступом к данным. Операционная система UNIX поддерживает для
любого файла комплекс характеристик, определяющих санкционированность доступа,
тип файла, его размер и точное местоположение на диске. При каждом обращении к фай-
лу система проверяет право пользоваться им. Операционная система UNIX допускает
выполнение трех типов операций над файлами: чтение, запись и выполнение. Чтение
файла означает, что доступно его содержимое, а запись – что возможны изменения со-
держимого файла. Выполнение приводит либо к загрузке файла в ОП либо к выполнению
содержащихся в файле команд системного монитора Shell. Разрешение на выполнение
каталога означает, что в нем допустим поиск с целью формирования полного имени на
пути к файлу. Любой из файлов в ОС UNIX имеет определенного владельца и привязан к
некоторой группе. Файл наследует их от процесса, создавшего файл. Пользователь и
группа, идентификаторы которых связаны с файлом, считаются его владельцами.
Идентификаторы пользователя и группы, связанные с процессом, определяют его
права при доступе к файлам. По отношению к конкретному файлу все процессы делятся
на три категории:
1)
владелец файла (процессы, имевшие идентификатор пользователя, совпадающий
с идентификатором владельца файла);
2)
члены группы владельца файла (процессы, имеющие идентификатор группы,
совпадающий с идентификатором группы, которой принадлежит файл);
3)
прочие (процессы, не попавшие в первые две категории).
Владелец файла обладает одними привилегиями на доступ к нему, члены группы, в
которую входит файл – другими, все остальные пользователи – третьими. Каждый файл
содержит код защиты, который присваивается файлу при его создании. Код защиты рас-
полагается в индексном дескрипторе файла и содержит десять символов, причем первый
символ определяет тип файла, а последующие девять – право на доступ к нему. Три вида
операций (чтение, запись и выполнение) и три категории (уровни привилегий на доступ:
владельцев, групп и прочих пользователей) дают в совокупности девять возможных ва-
риантов разрешений или запретов на доступ к файлу. Первые три символа определяют
возможности чтения (
r), записи (w) и выполнения (е) на уровне владельца, следующие
три – на уровне группы, в которую входит владелец, и последние три – на уровне осталь-
ных пользователей. Наличие символов
r, w и e указывает на соответствующее разреше-
ние.
Если процесс требует доступа к файлу, то сначала определяется категория, в кото-
рую по отношению к этому файлу он попадает. Затем из кода защиты выбираются те три
символа, которые соответствуют данной категории, и выполняется проверка: разрешен
ли процессу требуемый доступ. Если доступ не разрешен, системный вызов, посредством
которого процесс сделал запрос на доступ, отвергается ядром ОС.
По соглашению, принятому в ОС UNIX, привилегированный пользователь имеет
идентификатор, равный нулю. Процесс, с которым связан нулевой идентификатор поль-
зователя, считается привилеги-рованным. Независимо от кода защиты файла привилеги-
рованный процесс имеет право доступа к файлу для чтения и записи. Если в коде защиты
хотя бы одной категории пользователей (процессов) есть разрешение на выполнение
файла, привилегированный процесс тоже имеет право выполнять этот файл.
С помощью специальных команд владелец файла (и привилегированный пользова-
тель) может изменять распределение привилегий. Команда Change mode позволяет изме-
нить код защиты, команда Change owner меняет право на владение файлом, а команда
Change group – принадлежность к той или иной группе. Пользователь может изменять
режимы доступа только для тех файлов, которыми он владеет.
Страницы
- « первая
- ‹ предыдущая
- …
- 88
- 89
- 90
- 91
- 92
- …
- следующая ›
- последняя »
