arvutivõrk. TÖÖ KÄIK Tutvumine käsustikuga Logisime masinasse kasutajanime irt2 all kasutades parooli traktor2. Tutvudes Linuxi käsustikuga saime teada järgmiste tööjuhendis ülesloetletud käskude tähendused: 1.dir : väljastab kataloogis paiknevate failide ja alamkataloogide nimed ilma mingit lisainfot andmata. Samuti ei näidata "peidetud faile". 2.ls l : väljastab kataloogis paiknevate failide ja alamkataloogide nimed lisades juurde failiõigused, omaniku, grupi, loomisaja. Ei näita "peidetud" faile. 3.ps : kuvab kasutajale kuuluvad protsessid, nende identifikaator numbri (PID), terminaali, kus see protsess käivitati (TTY) ja kasutusaja (TIME). 4.man man : kuvab manuaalide sirvimisprogrammi man tutvustuse, manuaali. 5.man less : kuvab programmi less tutvustuse (less'iga on võimalik kuvada failide sisu, otsida neis stringe jne.). 6.man kill : kuvab programmi kill manuaali (kill'iga on võimalik peatada protsesse, samuti
võimaldab NTFS ühendada (mount) uue loogilise ketta olemasoleva loogilise ketta kataloogi külge, võimaldab failisüsteemi indekseerida jne. NTFS suurim puudus on, et ainult Microsofti kaasaegsed (NT-seeria) operatsioonisüsteemid suudavad NTFS failisüsteemi vormindatud loogilisi kettaid probleemivabalt kasutada. Ext2 on Linux operatsioonisüsteemides kasutatav failisüsteem. Ext2 failisüsteemis on failidel olemas failiõigused ning maksimaalne lubatud failisuurus on 2 TB ning loogilise ketta maht 32 TB. Failisüsteemi puuduseks on nõrk tõrketaluvus: kuna tegemist ei ole logiva failisüsteemiga, siis süsteemi tõrke korral võib juhtuda et failisüsteem (või selle osa) rikneb. Ext2 ning ka paljude teiste Linuxi operatsioonisüsteemis kasutatavate failisüsteemide omapära seisneb selles, et kataloogid on teostatud nagu failid, mis viitavad teistele failidele.
Millal parem: palju faile ja vähem kasutajaid; kasutajaid annab grupeerida · Iga subjektiga võib siduda voliloendi (capability list). Voliloend sisaldab objekti ja lubatava pöörduse paare. mati: (printer: K, CD: L) Millal parem: palju erinevate õigustega kasutajaid, objekte on pigem vähe Millal halvem: palju faile ja vähem kasutajaid · capability tõlgitakse volituseks · Näited reaalsetest volitustest Linuxis: CAP_DAC_OVERRIDE - sellele protsessile ei mõju failiõigused, saab igale poole ligi, nt backup CAP_KILL - ainult administraator võib suvakasutaja protsesse tappa CAP_SYS_RAWIO - pöördumine otse kettaseadmete või IO-portide poole, otse riistvaraga suhtlemine CAP_NET_BIND_SERVICE - madalamad pordid (0-1023) kasutajatele blokeeritud, nemad ei saa kuulata ega kasutada; selle volitusega aga saab DAC realiseerimine · Pääsupoliitika võib esitada maatriksina (nn. maatriksmudel): Oi -- objektid, Si -- subjektid
annaabi.ee 
