Andmeturve konspekt / kokkuvõte
Unix: loabitid
· Iga objektiga on seotud kolm õiguste komplekti:
Omanik -- see, kes faili lõi või kellele administraator faili andis
Grupp -- omaniku poolt määratud grupp, kellele ta saab määrata ülejäänutest erinevaid
õigusi. Vaikimisi saab loodava faili grupiks omaniku primaarne grupp, kuid omanik saab seda
muuta.
Ülejäänud -- kõik peale omaniku ning antud grupi
rwx r-x ---
omanik grupp muud
· Loabitid kehtivad ainult konkreetse objekti kohta ega pärandu failipuus allapoole - õiguseid
ei pärita kataloogi küljest
· Igas grupis on kolm bitti:
r -- lugemine 4 (22)
w -- kirjutamine 2 (21)
x -- täitmine 1 (20)
· r w x r - x - - - = 0750 (kaheksandsüsteem!!!)
Unix: juurkasutaja
· Traditsioonilises Unixis on juurkasutaja (root) kõikvõimas, talle ei kehti mingid
juurdepääsupiirangud
· Tohib kasutajaid lisada, muuta, kustutada
· Tohib failide omanikke muuta - tavakasutaja seda teha ei saa
· Tohib grupikuuluvusi meelevaldselt muuta