发信人: williamlong()
整理人: williamlong(2000-03-21 14:46:37), 站内信件
|
本文从系统管理员的角度讨论安全问题，系统管理员是管理系统的人：
启动系统，停止系统运行，安装新软件，增加新用户，删除老用户，以及完成保
持系统发展和运行的日常事务工作。
一、安全管理
安全管理主要分为四个方面：
1.防止未授权存取：这是计算机安全最重要的问题：未被使用系统的人进入
系统。用户意识，良好的口令管理(由系统管理员和用户双方配合)，登录活动记
录和报告，用户和网络活动的周期检查，这些都是防止未授权存取的关键。
2.防止泄密：这也是计算机安全的一个重要问题。防止已授权或未授权的用
户相互存取相互的重要信息。文件系统查帐，su登录和报告，用户意识，加密都
是防止泄密的关键。
3.防止用户拒绝系统的管理：这一方面的安全应由操作系统来完成。一个系
统不应被一个有意试图使用过多资源的用户损害。不幸的是，UNIX不能很好地限
制用户对资源的使用，一个用户能够使用文件系统的整个磁盘空间，而UNIX基本
不能阻止用户这样做。系统管理员最好用PS命令，记帐程序df和du周期地检查系
统。查出过多占用CUP的进程和大量占用磁盘的文件。
4.防止丢失系统的完整性：这一安全方面与一个好系统管理员的实际工作(例
如：周期地备份文件系统，系统崩溃后运行fsck检查，修复文件系统，当有新用
户时，检测该用户是否可能使系统崩溃的软件)和保持一个可靠的操作系统有关(
即用户不能经常性地使系统崩溃)。
本文其余部分主要涉及前两个问题，第三个问题在“安全查帐”一节讨论。
二、超级用户
一些系统管理命令只能由超级用户运行。超级用户拥有其他用户所没有的特
权，超级用户不管文件存取许可方式如何，都可以读，写任何文件，运行任何程
序。系统管理员通常使用命令： /bin/su 或以 root 进入系统从而成为超级用户
。在后面文章中以#表示应敲入必须由超级用户运行的命令，用$表示应敲入由所
有其他用户运行的命令。
三、文件系统安全
1.UNIX文件系统概述
UNIX文件系统是UNIX系统的心脏部分，提供了层次结构的目录和文件。文件
系统将磁盘空间划分为每1024个字节一组，称为块(block)(也有用512字节为一块
的，如：SCO XENIX)。编号从0到整个磁盘的最大块数。
全部块可划分为四个部分，块0称为引导块，文件系统不用该块；块1称为专
用块，专用块含有许多信息，其中有磁盘大小和全部块的其它两部分的大小。从
块2开始是i节点表，i节点表中含有i节点，表的块数是可变的，后面将做讨论。
i节点表之后是空闲存储块(数据存储块)，可用于存放文件内容。
文件的逻辑结构和物理结构是十分不同的，逻辑结构是用户敲入cat命令后所
看到的文件，
用户可得到表示文件内容的字符流。物理结构是文件实际上如何存放在磁盘
上的存储格式。
用户认为自己的文件是边疆的字符流，但实际上文件可能并不是以边疆的方
式存放在磁盘上的，长于一块的文件通常将分散地存放在盘上。然而当用户存取
文件时，UNIX文件系统将以正确的顺序取各块，给用户提供文件的逻辑结构。
当然，在UNIX系统的某处一定会有一个表，告诉文件系统如何将物理结构转
换为逻辑结构。
这就涉及到i节点了。i节点是一个64字节长的表，含有有关一个文件的信息
，其中有文件大小，文件所有者，文件存取许可方式，以及文件为普通文件，目
录文件还是特别文件等。在i节点中最重要的一项是磁盘地址表。该表中有13个块
号。前10个块号是文件前10块的存放地址。这10个块号能给出一个至多10块长的
文件的逻辑结构，文件将以块号在磁盘地址表中出现的顺序依次取相应的块。
当文件长于10块时又怎样呢?磁盘地址表中的第十一项给出一个块号，这个块
号指出的块中含有256个块号，至此，这种方法满足了至多长于266块的文件(272
，384字节)。如果文件大于266块，磁盘地址表的第十二项给出一个块号，这个块
号指出的块中含有256个块号，这256个块号的每一个块号又指出一块，块中含25
6个块号，这些块号才用于取文件的内容。磁盘地址中和第十三项索引寻址方式与
第十二项类似，只是多一级间接索引。
这样，在UNIX系统中，文件的最大长度是16，842，762块，即17，246，988
，288字节，有幸是是UNIX系统对文件的最大长度(一般为1到2M字节)加了更实际
的限制，使用户不会无意中建立一个用完整个磁盘窨所有块的文件。文件系统将
文件名转换为i节点的方法实际上相当简单。一个目录实际上是一个含有目录表的
文件：对于目录中的每个文件，在目录表中有一个入口项，入口项中含有文件名
和与文件相应的i节点号。当用户敲入cat xxx时，文件系统就在当前目录表中查
找名为xxx的入口项，得到与文件xxx相应的i节点号，然后开始取含有文件xxx的
内容的块。
资料来源：网络报大众版
--
☆ 蓝色月光 ☆ http://williamlong.163.net
※ 来源:．月光软件站 http://www.moon-soft.com．[FROM: 61.128.129.3]
|
|