1 Operációs rendszerek A UNIX védelmi rendszere. 2 Illetéktelen hozzáférés megakadályozása: az egyes felhasználók adataihoz, az operációs rendszer adataihoz,

Az előadások a következő témára: "1 Operációs rendszerek A UNIX védelmi rendszere. 2 Illetéktelen hozzáférés megakadályozása: az egyes felhasználók adataihoz, az operációs rendszer adataihoz,"— Előadás másolata:

1 1 Operációs rendszerek A UNIX védelmi rendszere

2 2 Illetéktelen hozzáférés megakadályozása: az egyes felhasználók adataihoz, az operációs rendszer adataihoz, az erőforrásokhoz. Jogosítványokon keresztül valósul meg.

3 3 Azonosítók Felhasználók azonosítása: user ID - UID. A jogosítványok könnyebb kezeléséhez: csoport (group) ID (GID).

4 4 Jogosítványok File i-node: file tulajdonosának jogosultságai, file tulajdonos csoportjába tartozók jogosultságai, az összes többi felhasználó jogosultságai.

5 5 Futó processz jogosítványai Futó processz jogosultságai: két azonosítója, ID-je van: hatásos (effektív) UID (illetve GID): a védelmi rendszer file hozzáféréskor/eléréskor használja, valós UID (illetve GID): signal-ok kezelésekor vizsgálja a védelmi rendszer.

6 6 Jogosítványok hozzárendelése Processz indulása: az elindító felhasználó jogaival fog rendelkezni, megkapja folyamatot elindító felhasználó UID-ját, hatásos és valós UID megegyezik.

7 7 Hatásos UID megváltoztatása Hatásos UID megváltoztatása: a file-leíró: "suit" bit-je = 1, a létrejövő processz a file tulajdonosának jogait (UID) kapja meg. Kitüntetett felhasználó, a root (UID=0), aki minden jogosultsággal rendelkezik. A root számára minden file elérhető.