사용자 centos를 봅니다. Linux 사용자 그룹.

이전 카테고리 중 어느 것에도 적합하지 않으면 세 번째 카테고리에 정의 된 권리 집합에 특별한주의를 기울이지 않고 사용자를 사용합니다. 액세스가 시도되는 카테고리를 평가 한 후에이 카테고리의 권한이 사용됩니다. 읽기, 쓰기 및 실행이라는 세 가지 유형의 권한이 있습니다. 각 유형의 파일 액세스는 사용 또는 사용 안 함으로 설정할 수 있습니다. 파일의 경우 특정 사용 권한을 설치하거나 제거하면 이러한 유형의 액세스가 허용되거나 거부됩니다. 디렉토리에서 실행되는 권한은 디렉토리에 포함 된 알려진 이름의 파일에 액세스 할 수 있도록 허용하는 것으로 이해합니다.

올바른 읽기 매개 변수는 디렉토리의 경우 내용을 볼 수있는 기능을 의미하며 쓰기 권한은 디렉토리의 파일을 작성 및 삭제하는 기능입니다. 이 권리의 가치에 대한 제안 된 논리의 논리는 디스크의 디렉토리가 포함 된 파일 또는 하위 디렉토리 목록을 포함하는 디렉토리 파일이있는 일반 파일임을 이해할 때 발생합니다. 그러나 파일 또는 디렉토리의 세 가지 범주 모두에 정의 된 액세스 권한은 파일 모드라고하며 파일을 조작 할 수있는 사용자를 명확하게 정의합니다.

그러나 단어의 진정한 의미에서의 파일 모드에는 설명 된 세 가지 범주뿐만 아니라 각각 세 가지 권한이 있지만 파일 처리에 중요한 다른 플래그도 포함됩니다. 특정 파일이 디렉토리인지 여부의 플래그와 같은 기능 외에도 모드 및 기호 링크 심볼을 모두 포함합니다. 예를 들어 상대 경로를 사용하여 파일을 참조 할 수 없습니다. 또 다른 흥미로운 설정은 끈적 끈적한 비트입니다. 이는 사용자가 많이 모르는 디렉토리에 대한 쓰기 권한 부족을 보완합니다.

실제로 스티키 비트는 주로 프로그램의 임시 및 운영 데이터를 저장하는 디렉토리에 사용됩니다. 이러한 디렉토리에서 모든 사용자가 실행하는 프로그램은 임시 파일을 만들 수있는 권한을 가져야하며 시스템의 모든 사용자를 삭제하여이 파일의 데이터를 위험에 처해서는 안됩니다. 이 프로그램을 사용하면 일부 프로그램의 올바른 작동에 필요한 모든 시스템 자원에 액세스 할 수 있지만 동시에 프로그램 자체의 오류없는 기록에 대한 요구가 훨씬 커집니다.

프로그램의 보안 버그로 인해 잠재적 인 공격자가 일반 사용자의 권한뿐만 아니라 루트 자체의 권한까지도 소유 할 수 있습니다. 사실, 이것은 다소 다릅니다. 이 프로그램의 코드는 엄격한 테스트와 테스트를 거쳐야합니다. 이들은 분명히 별도의 프로그램이 아니며 보안 프로그램은 매우 민감하며 완전하게 불완전한 프로그램에서도 오류가 전체 시스템에 심각한 위험이 될 수 있습니다. 트로이 목마, 스파이웨어 또는 유사한 원치 않는 프로그램을 숨길 수 있습니다.

때로는 물건을 구하기도하지만, 정확히 무엇이 속하는지, 왜 그런지는 아무도 모른다. 이를 통해 시스템 관리자는 자신의 시스템을보다 잘 이해할 수있게되어 시스템이 없거나 해로운 프로그램을 저장할 수있는 해커가 더 어려워집니다. 또한 쿠바 인의 미국 소프트웨어 및 업데이트 버전에 대한 액세스는 쿠바에 대한 미국의 무역 금지 조치를 어렵게 만듭니다.

새로운 무료 오픈 소스 소프트웨어로의 전환을 주장하는위원회는 정보 기술 통신부 장관 인 라미로 발데스 (Ramiro Valdés) 장관을 지휘하고있다. 그들에 따르면 일부 사역과 고등 교육은 일부 사람들이 사용하기 시작했지만 일부 국유 기업은 필요하지 않습니다.

이렇게하면 새 운영 체제와 해당 소프트웨어 응용 프로그램의 호환성을 방지 할 수 있습니다. 그러한 모든 무관심한 시도는 중립적 인 말로 끝납니다. 저자가 단순히 우리를 싫어하고 선택의 여지를 남겨 둘 때입니다. 첫 번째 지인은 사람을위한 운영 체제를 선택하는 가장 중요한 단계 중 하나입니다.

그리고 이것들은 분명히 "무지의 희생자"는 아닙니다. "소프트웨어 비용을 지불하고 싶지 않다"는 진단이 있습니다. 즉, 많은 사람들이 수만 대의 하드웨어를 사용하는 데 문제가 없지만 소프트웨어 비용을 지불하고 싶지는 않습니다.

그리고 불법 복제 소프트웨어를 사용하는 사람이 거의없는 직장에서는 제품을 구매합니다. 좀 더 복잡한 해적 인 경우 상황은 근본적으로 변할 수 있지만, 가까운 미래에 이런 일은 일어나지 않을 것입니다. 운영 체제 자체에서 작업하는 사람은 거의 없습니다. 일부 프로그램, 사무용품 또는 그래픽 편집기가 필요합니다. 두 경우 모두 무료입니다. 통제가 약간 다르며 스테이크도 다르게 정렬되며, 또한 호환성은 오히려 일방적입니다.

그러나 우리는 여전히 이에 상응하지 않으며 수치 적으로 유효한 이전 버전을 가지고 있습니다. 라이브 배포판에는 한계가 있지만 펭귄 운영 체제의 첫 번째 터치에는 이상적입니다. 이는 주로 시야를 확장하려는 초기의 노력에 관한 것입니다.

그러나이 경험은 영원히 남아있을 것입니다. 이론적으로는 더 이상 할 수 없습니다. 이 아이디어는 사용자에 대한 그런 엄격한 행동에서 비롯된 것입니다. 이것은 사용자 자신이 시스템에서 가장 큰 해충 인 사실 때문입니다. 일단 컴퓨터 자체가 주로 필요한 작업을 수행하는 데 사용되면 작업에 대처하는 방법을 알고있는 사람들에게 액세스가 제공되었습니다. 요즘 인기 급상승 덕분에 컴퓨터에 대한 액세스는 보편적이며 누구나이 기술을 사용할 수 있습니다.

그러나 이것은 특정 사용자 컨텍스트에서 시스템을 작동시킬뿐만 아니라, 또한 하드웨어, 시스템에있는 다른 자원, 프로세스, 메모리, 프로세서 자체에 대한 액세스를 제어 할 수 있습니다. 이러한 모든 작업은 사용자가 선택적으로 규제해야합니다. 등등 사용자 번호 매기기 사용의 사실은 파일 사용 권한 비교의 단순함으로 설명됩니다.

파일이 모두있는 곳. 현재 로그인되어있는 사용자 이름과 문자열을 비교하는 경우 비교는 시간이 많이 걸리고 사용자 로그온 세션 중에 비교 횟수가 많아집니다. 물론, 시스템에서 사용자의 신빙성을 촉진하기 위해 사용자 이름 또는 로그인.

이 파일에는 사용자의 시스템 데이터베이스가 들어 있습니다. 각 후속 행은 각 사용자를 정의합니다. 보시다시피, 가장 먼저 사용자 이름 또는 사용자 이름입니다. 길이는 시스템에 따라 다릅니다. 8 자에서 32 자까지. 문자는 숫자, 문자, 특수 특수 문자가 될 수 있습니다.

두 번째 열은 암호입니다. 현재이 장소는 비어 있으며 비밀번호가 설정되었는지 여부 만 표시합니다. 보안상의 이유로이 암호는 시스템 관리자 만 액세스 할 수있는 다른 파일에 있습니다. 사용자 로그인 인증의 승인 및 확인 중에이 번호가 세션에 할당됩니다. 이것은 시스템에 입력 된 사용자의 기본 그룹 번호입니다. 이론적 인 기본 그룹의 수를 할당받는 사람은 그룹의 소유자이지만 그렇지는 않습니다.

예를 들어, 학생 그룹에서 각 그룹은 기본 그룹 번호로 지정된 번호를 갖지만 다른 사람이이 번호를 소유합니다. 그러한 정보는 어디에있을 수 있습니까?! 새 사용자를 만들 때 기본 그룹과 함께 기본 사용자를 만드는 시스템은 같은 이름의 그룹을 만듭니다.

다섯 번째 열은이 사용자의 데이터입니다. 손가락의 경우이 열의 내용은 쉼표로 구분 된 4 개의 하위 열로 나뉩니다. 여섯 번째 열은 홈 디렉토리에 대한 절대 경로를 포함하는 열입니다. 일곱 번째 열은 로그인 할 때 시작하려는 셸의 절대 경로를 포함합니다.

이것은 시스템의 주요 문제에 대한 데이터 보호의 한 형태입니다. 각 항목은 콜론으로 구분 된 9 개의 열로 나뉩니다. 비슷한 이름이 있으면 사용자에게 할당 된 암호 정보가 사용됩니다. Shadow - Shadow 문자는 일반적으로 암호화 된 것을 의미합니다. 이 필드가 취하는 양식은 다음과 같습니다.

디코더 코드는 데이터 암호화 방법을 나타내는 코드입니다. 암호에 대한 액세스를 보호하는 다른 방법, 즉 루트 액세스 권한이있는 다른 디렉토리에 암호를 두는 방법이 있습니다. 이러한 유형의 감염 제거는 파일에 대한 액세스 및 파일에 대한 액세스뿐만 아니라 소유자가 파일에 액세스하고 파일에 액세스 할 수 있기 때문에 파일에 대한 양방향 액세스를 허용합니다.

다음 열은 암호와 관련된 문제입니다. 가장 중요한 것은 사용자가이 암호를 변경하도록하는 것입니다. 가장 일반적인 상황은 사용자가 암호를 변경하도록 강요하지 않는 경우입니다. 오히려이 스테이션이 더 이상 가치가 없거나 액세스가 엄격하게 제한되는 곳이어야합니다. 그러나 더 많은 사람들이 컴퓨터를 사용하고있는 상황에서이 컴퓨터에 대한 액세스가 손상 될 수 있습니다. 수백 명의 사용자 중 한 명이 동일한 생각을 버리기위한 간단한 암호를 가지고 있기 때문입니다.

이러한 유형의 잠재적 인 해킹 위협은 어떤 식 으로든 최소화되어야합니다. 이렇게하려면 정기적으로 변경해야합니다. 이렇게하려면 다음 제한 사항을 사용하십시오. - 암호 시간 제한 - 적절한 암호 길이 - 암호 기록 - 암호 및 기타 복잡한 방법으로 암호를 작성하기가 어렵습니다. 임시 제한은 암호화 된 문자를 저장하는 파일에 정의되며 암호 뒤에있는 열에 있습니다. 이 날짜에 일수가 표시됩니다.

다음 열 또는 네 번째 열은 암호가 변경된 후 며칠을 나타내는 암호 변경 날짜와 관련된 상대적 일 수를 가지며, 또 다른 변경 사항은 소위 최소 연령 암호입니다. 모든 사용자가 동일한 일수를 가져야하는 것은 아닙니다. 전 세계적으로 정의되지 않았습니다.

다섯 번째 열에는 암호의 나이에 대한 정보가 들어 있습니다. 즉, 암호가 설정된 후 며칠 후에 암호가 설정됩니다. 이 기간이 끝나기 전에 이론적으로 변경해야하며 암호가 만료되기 며칠 전에 적절한 방법으로 시스템에 알립니다. 그렇지 않으면 최대 암호 사용 기간이 지정됩니다.

여섯 번째 열은 암호의 유효 기간이 만료되기 전에 경과 한 날 수를 나타내는 열이며 로그온시 사용자에 대한 해당 정보가 나타나기 시작합니다. 이 정보는 이론적 인 것입니다. 암호가 변경되는지 여부는 사용자에 따라 다릅니다.