网络安全与防火墙技术 (5).pptVIP

1)描述 在UNIX世界里，相互信任关系到处存在，特别是在系统管理方面。公司里经常指定一个管理员管理几十个区域或者甚至上百台机器。管理员经常使用信任关系和UNIX的R命令从一个系统方便的切换到另一个系统。 R命令允许一个用户登录远程机器而不必提供口令。取代询问用户名和口令，远程机器认可来自可信赖IP地址的任何用户。如果攻击者获得了可信任网络里的任何一台的机器，就能登录任何信任该IP的任何机器。下面命令经常用到： 5 UNIX安全性及防护 5.1 UNIX的安全机制 5.1.1 UNIX系统简介 5.1.2 UNIX系统的安全机制 1)文件许可权 文件权限是UNIX文件系统的关键。UNIX系统使用两个编号把文件许可权与它们对应的用户和工作组连接起来。User ID(UID，用户身份号)是分配给系统上每个登录名的惟一编号。Group ID(GID,工作组身份号)是识别每个工作组的惟一编号。当一个文件存储到系 统上时，同时存储了用户的UID和GID，UNIX系统就可以对文件的访问权限加以限制。 有两个文件用来存储UID和GID信息，它们是/etc/passwd，识别每个用户的UID和用户所属主工作组的GID;/etc/group,识别每个工作组的GID，并列出每个用户除主工作组外的其余组名。文件许可权设置为三个不同级别：文件所有者(owner)、工作组(group)