Безопасность в unix

Большинство реализаций ОС UNIX оснащены хорошо продуманной системой безопасности. Практически каждое подключение пользователя к системе может контролироваться системным администратором.

Первым уровнем безопасности является входное имя и пароль пользователя. Системный администратор может сконфигурировать операционную систему так, чтобы она принимала только конкретные типы паролей (например, только пароли указанной минимальной длины). Процедура входа контролируется системой безопасности.

После входа в сеть пользователь становится субъектом системы безопасности, а если выражаться точнее, то на его работу в сети налагаются ограничения. Управление файлами и директориями осуществляется по праву доступа, то есть с помощью установок, разрешающих выполнение конкретных операций. В ОС UNIX существует три базовых класса доступа к файлам, в каждом из которых установлены соответствующие права доступа:

• User (u) – для пользователя, являющегося владельцем файла;

• Group (g) – для членов группы, являющейся владельцем файла;

• Other (o) – для остальных пользователей.

Для каждого класса поддерживаются три типа прав доступа: на чтение (r), на запись (w) и на выполнение (x).