解析Unix操作系統(tǒng)安全秘密
大家都知道Unix操作系統(tǒng)的安全性很好。但真的要你說出Unix操作系統(tǒng)到底安全在哪里，估計(jì)也沒有人能夠請清楚的說出來。筆者也一下子不能夠把Unix操作系統(tǒng)的安全特性向大家娓娓道來。筆者這里僅僅舉Unix操作系統(tǒng)安裝設(shè)計(jì)方面的小細(xì)節(jié)。估計(jì)從這個(gè)小細(xì)節(jié)中，大家看到Unix工程師在系統(tǒng)安全性與便利性方面所做的努力。
同一個(gè)命令不同用戶不同的權(quán)限
Date命令是Unix操作系統(tǒng)的一個(gè)常用命令，其顯示了系統(tǒng)的日期與時(shí)間。但是不同的用戶角色其具有不同的功能。如是系統(tǒng)管理員用戶，則可以通過這個(gè)命令來更改系統(tǒng)時(shí)間。但是如果執(zhí)行這個(gè)命令的用戶是系統(tǒng)普通用戶，那么這個(gè)命令則只能夠顯示時(shí)間，而無法更改時(shí)間。
也就是說，默認(rèn)情況下，只有系統(tǒng)管理員才可以更改系統(tǒng)時(shí)間，但是修改時(shí)間與查看時(shí)間用的是同一個(gè)命令。系統(tǒng)會(huì)自動(dòng)去判斷當(dāng)前用戶是否有修改時(shí)間的權(quán)利。
這就是Unix操作系統(tǒng)中一個(gè)很有用的安全特性。一方面類似的功能采用同一個(gè)命令，方便了系統(tǒng)管理員的操作與維護(hù);另一方面系統(tǒng)會(huì)自動(dòng)對命令的權(quán)限進(jìn)行審查，以保障用戶只能夠利用命令進(jìn)行與自己權(quán)限相符合的操作。
從這里可以看出，Unix操作系統(tǒng)不僅在安全上有保障，其更加看重與安全和便利的一種結(jié)合。不會(huì)為了安全，而犧牲管理維護(hù)的便利性。
大家都知道，隨意更改系統(tǒng)的日期可能會(huì)給系統(tǒng)造成很大的負(fù)面影響，會(huì)使得一些作業(yè)計(jì)劃混亂。如系統(tǒng)當(dāng)前可能有多個(gè)進(jìn)程在后臺(tái)運(yùn)行，此時(shí)系統(tǒng)會(huì)根據(jù)進(jìn)程的優(yōu)先性、管理員定義的作業(yè)計(jì)劃等等安排好了這些命令進(jìn)程執(zhí)行的時(shí)間進(jìn)度表，規(guī)定在某個(gè)特定的時(shí)刻啟動(dòng)這些作業(yè)或者進(jìn)程。此時(shí)如果允許一個(gè)非管理員員用戶隨意更改系統(tǒng)時(shí)間，則系統(tǒng)中的作業(yè)可能會(huì)亂了套。
如系統(tǒng)管理員為了系統(tǒng)的安全，設(shè)置了每天中午12點(diǎn)30分對系統(tǒng)中的重要文件進(jìn)行備份。如果在中午12點(diǎn)的時(shí)候普通用戶修改了時(shí)間，把時(shí)間從12點(diǎn)改為了1點(diǎn)。那么此時(shí)系統(tǒng)就不會(huì)對系統(tǒng)重要文件進(jìn)行備份。
若不幸的是，在第二天上午由于一些意外導(dǎo)致系統(tǒng)硬盤損壞或者其他系統(tǒng)故障，那么由于前一天沒有正常備份，則損壞的文件將無法修復(fù)。可以隨意更改系統(tǒng)時(shí)間會(huì)導(dǎo)致很多難以預(yù)料的結(jié)果。
所以從這個(gè)date命令中就可以看出，Unix操作系統(tǒng)在安全設(shè)計(jì)上確實(shí)比其他操作系統(tǒng)略高一籌。同一個(gè)命令不同帳戶具有不同的操作功能，這讓Unix操作系統(tǒng)在安全與便利上達(dá)到了同一。
【編輯推薦】
