|
|
知识路径： > 操作系统安全保护 > UNIX/Linux操作系统安全分析与防护 > UNIX/Linux操作系统安全分析（系统安全架构、系统安全机制、系统安全威胁分析等） >
|
被考次数：2次
被考频率：低频率
总体答错率：52%
知识难度系数： 
|
由 软考在线 用户真实做题大数据统计生成
|
|
考试要求：熟悉
相关知识点：37个
|
|
|
|
|
UNIX/Linux是一种多用户、多任务的操作系统，因而，UNIX/Linux操作系统基本的安全功能需求就是不同用户之间避免相互干扰，禁止非授权访问系统资源。下面介绍UNIX/Linux系统的主要安全机制。
|
|
|
|
|
|
认证是UNIX/Linux系统中的第一道关卡，用户在进入系统之前，首先经过认证系统识别身份，然后再由系统授权访问系统资源。目前，UNIX/Linux常用的认证方式有如下几种。
|
|
|
|
|
|
基于口令的认证方式是UNIX/Linux最常用的一种技术，用户只要给系统提供正确的用户名和口令就可以进入系统。
|
|
|
|
|
|
在UNIX/Linux系统中，还提供一个限制超级用户从远程登录的终端认证。
|
|
|
|
|
|
UNIX/Linux系统提供不同主机之间的相互信任机制，这样使得不同主机用户之间无须系统认证就可以登录。
|
|
|
|
|
|
第三方认证是指非UNIX/Linux系统自身带有的认证机制，而是由第三方提供认证。在UNIX/Linux中，系统支持第三方认证，例如一次一密口令认证S/Key、Kerberos认证系统、插入式身份认证PAM（Pluggable Authentication Modules）。
|
|
|
|
|
|
普通的UNIX/Linux系统一般通过文件访问控制列表ACL来实现系统资源的控制，也就是常说的通过“9bit”位来实现。例如，某个文件的列表显示信息如下：
|
|
|
|
|
|
由这些信息看出，用户test对文件sample.txt的访问权限有“读、写、执行”，而test这个组的其他用户只有“读、执行”权限，除此以外的其他用户只有“读”权限。
|
|
|
|
|
|
审计机制是UNIX/Linux系统安全的重要组成部分，审计有助于系统管理员及时发现系统入侵行为或系统安全隐患。不同版本的UNIX/Linux日志文件的目录是不同的，早期版本UNIX的审计日志目录放在/usr/adm；较新版本的在/var/adm；Solaris、Linux和BSD在UNIX/var/log。常见日志文件如下：
|
|
|
|
|
|
|
|
. messages：记录输出到系统主控台以及由syslog系统服务程序产生的消息；
|
|
|
|
|
|
|
|
. wtmp：记录每一次用户登录和注销的历史信息；
|
|
|
|
|
|
. vold.log：记录使用外部介质出现的错误；
|
|
|
|
|
|
|
|
|
