Linux操作系统安全性防护-最新文档.docVIP

Linux操作系统安全性防护 　　一、引言 　　1.安全目的：要目的包括机密性、完整性、和可用性，机密性是保障用户的数据不被别人所知道，完整性为了让数据具有它本身所具有的健壮性，可用性是指数据不能被破坏，应该具有它本身所具有的作用，即可执行性。 　　2.安全策略：关注信息系统中的信息控制、管理和分发，规定信息系统或产品对敏感信息的处理和使用方式的法律，存在两种最重要的安全策略模型BLP模型和Biba模型，此处不做详细介绍。 　　二 、Linux操作系统安全机制分析 　　1.身份标识和鉴别，在Linux系统中身份标识与鉴别机制是基于用户名和口令来实现的，允许系统管理员通过useradd命令为用户指定唯一用户名和初始口令，将这个信息放在/etc/passwd文件里面，其实密码信息文件是在/etc/shadows文件中存储的。 　　2.文件访问控制，Linux对文件包括设备都是通过访问控制机制来实现的，这种简单自主访问控制机制的基本思想，系统每一个用户拥有自己唯一的UID，并且属于某一用户组，而且用户组都有一个唯一的组号，这些信息存放在/etc/group文件里面，系统中的文件权限主题分为所属用户、所属组、其他用户，并且在这个基础之上，每一个文件权限都对应有三个系统权限，分别为r、w、x，称作读权限、写权限、执行权限，可以通过命令进行修改文件或者目录的权限，所以在这里需要对个