Andmeturve konspekt / kokkuvõte
Unix: kasutajad ja grupid
· Administraator saab kasutajatest gruppe moodustada - teised kasutajad gruppe teha ei
saa
· Gruppe identifitseeritakse numbrilise ID järgi (GID - Group ID)
· Iga kasutajaga on seotud tema primaarne grupp - kasutaja loob mingi faili, see seotakse
mingi kasutaja ja mingi grupiga
· Lisaks võib kasutaja kuuluda ka teistesse gruppidesse
· Kasutaja UID, GID ja lisa-GID'id seotakse tema protsessidega süsteemi sisse logimisel
ning need päranduvad kõigile alamprotsessidele
· Kasutaja ise ei saa reeglina oma grupikuuluvusi muuta - küll aga saab valida, milline
gruppidest on primaarne
· Grupid on kasutajale vajalikud ligipääsuõiguste realiseerimiseks - iga failiga on seotud
mingi grupp, kellele õigused on antud
· Primaarset gruppi kasutatakse lisaks ka loodavate failide juurdepääsuõiguste määramisel
Unix: loabitid
· Iga objektiga on seotud kolm õiguste komplekti:
Omanik -- see, kes faili lõi või kellele administraator faili andis