GrsecurityACL系统(一)网络服务器 电脑资料.docVIP

GrsecurityACL系统(一)网络服务器 电脑资料 摘要 ACL(Aess Control List，访问控制列表)系统是一种软件，它能够为你的计算机提供更好的访问控制， 摘要 ACL(Aclearcase/ target=_blank ess Control List，访问控制列表)系统是一种软件，它能够为你的计算机提供更好的访问控制。Grsecurity是众多LinuxACL系统中比较典型和成熟的一种。这个文档是grsecurity工程的一个官方文档，是我最近在研究Linux的ACL系统时，顺便翻译的。和lids之类的系统一样，grsecurity比较复杂，而且文档里面有很多地方也语焉不详，所以出现错误在所难免。 简介 1.什么是ACL系统？ ACL(Aess Control List，访问控制列表)系统是一种软件，它能够为你的计算机提供更好的访问控制． 2.为什么需要ACL系统？ 访问控制系统的作用是限制包括root用户在内的所有用户对文件、能力、资源或者套接字的访问。这是一种合法性访问控制(Mandatory Aess Control)模型。随着对系统安全性的日益关注，出现了很多针对Linux系统的访问控制系统。这些Linux ACL系统多数是以内核