Linux的密码不是明文进行比较.pptVIP

网络操作系统——  Linux配置与管理 第12章 Linux安全管理 12.1 Linux安全概述 访问控制机制 自主访问控制（Discretionary Access Control，DAC） 基于请求者的身份和访问规则来控制访问。 每一个对象都会记录一个所有者（拥有者）的信息，只要是对象的所有者，就可以获得完整控制该对象的能力。 DAC允许对象所有者完整访问该对象，但其他人需要访问该对象时，就必须授予适当的权限。但是每一个对象都仅有一组所有者信息，如果需要更复杂的访问控制的能力就需要访问控制列表（Access Control List，ACL）来为不同的用户设置不同的权限。 DAC与ACL都只是针对使用者与对象的关系进行访问控制，无法满足对安全性的复杂性要求。 强制访问控制（Mandatory Access Control，MAC） 通过比较具有安全许可的安全标记来控制访问。 MAC机制不允许对象的所有者随意修改或授予该对象相应的权限，而是通过强制方式为每个对象统一授予权限。用户或进程除了需要具备传统的权限外，还必须获得系统的MAC授权，方能访问指定的对象，这样管理者就可以获得更多的访问控制能力，从而进行更精密细致的访问控制配置，MAC的安全性比授予用户完全控制能力的DAC高得多。 在配置与维护方面MAC要比DAC复杂得多，这也是提高安全性所要付出