原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
维普资讯
第26卷 第 4期 计算机工程与设计 2005年4月
VO1．26 NO．4 ComputerEngineeringandDesign
Apr．2005
基于Linux操作系统的安全编程
任峥慧
(中国科学院研究生院，北京 100039)
摘 要：Linux操作系统 “对多任务、多用户和网络服务的支持使得Linux的管理和开发人员需要更多地关注安全问题 ，
以避免数据 的泄漏和丢失以及应用系统遭受破坏。介绍了ISO安全模型 ，以及在 Linux编程 中如何使用系统提供的认
证和访 问控制服务和如何避免几种最常见的安全性错误 。
关键词：Linux；安全；编程；认证；访 问控制
中图法分类号：TP309 文献标识码：A 文章编号：1000．7024(2005)04．1009．03
Secureprogramm ingwithLinuxoperatingsystem
REN Zheng．hui
(GraduateSchool，ChineseAcademyofSciences，Beijing100049，China)
Abstract：Thelinuxoperatingsystem isattractivebecauseofitssuppo~ofmultitasking，multi-userandvariousnetworkingservices．
However, thesefeaturesdemnadthatadministratorsna dprogrammerspaymoreattentiononhtesecurityproblemstoavoiddaat lose，
daat disclosureandsystem downtimecausedbysecurityholes．Th eISO securitymodelisinrtoduced，aswellashowtousetheauhten-
ticationna daccessconrtolservicesprovidedbylinuxsystem inprorgamming． How toavoidmostcommonsecuritybugsni lniux
prorgammingisalsoinrtoduced．
Keywords：lniux； security； programming； authentication； accessconrtol
和不可抵赖性是相对独立的功能模块 ，与操作系统功能的相
1 引 言
关性较小。而认证和访问控制的应用极为广泛 (无论是网络
Linux的魅力来 自于对多任务、多用户和 网络服务的支 服务和本地应用都会用到)，与操作系统的结合也非常紧密。
持 。Linux也被认为是当前最安全的操作系统之一：其公开的 Linux操作系统提供 了认证和访 问控制机制，本文将在下面 的
源码任何人都可以访 问，所 以一旦出现安全纰漏就会迅速地 章节 中介绍如何在程序 中使用这些功能。
被指 出，并很快地被开发人员修正 。 对于应用程序而言，程序 中的错误 (BUG)也可能会带来
但是，每一个用户 的应用系统都有其独特性，仅仅使用开 安全性 的问题 。
放源码 的工具往往不能构成一个理想的应用系统 。Linux用
2 使用 PAM 认证机制
户常常需要 自己编写一些程序 ，
文档评论（0）