Bài giảng Chương 7: Security được biên soạn nhằm trang bị cho các bạn những kiến thức về Users and Groups, UID và GID của tiến trình, File System Permissions, xác thực người sử dụng. Mời các bạn tham khảo bài giảng để bổ sung thêm kiến thức về lĩnh vực này. | Chương 7. Security Phạm Quang Dũng Mở đầu Các HĐH ngày nay đều hỗ trợ đa người dùng và mạng. Điều này cũng làm tăng nguy cơ các user đọc, sửa đổi, xóa file của nhau, hoặc bởi các hacker. Linux kernel cung cấp nhiều chức năng để đảm bảo rằng những sự mất an toàn trên không diễn ra. 2 . Users and Groups Mỗi Linux user được gán một số duy nhất được gọi là user ID hay UID. Username mà người sử dụng đăng nhập được HĐH chuyển đổi thành UID tương ứng. Các username tương ứng với cùng UID có quyền như nhau. Có thể kiểm soát truy nhập file hoặc các tài nguyên khác bằng cách gán nó cho một UID riêng. 3 Users and Groups (tiếp) Khi muốn chia sẻ 1 tài nguyên giữa nhiều người sử dụng, ko thể gán tài nguyên đó cho tất cả các UID tạo group Mỗi group được gán một số duy nhất, được gọi là group ID hoặc GID. Group chỉ chứa được các user, không chứa các group khác. Một user có thể là thành viên của nhiều group. Chỉ có thể gán một group với một tài nguyên. Ví dụ: không thể xác định cách các user truy nhập 1 file chỉ nếu họ thuộc group 7 hoặc group 42. 4 Superuser Là user đặc biệt, có thể thực hiện bất kỳ việc gì: đọc tất cả các file, xóa chúng, thêm user, tắt kết nối mạng Có UID 0 và thường có username .
