《Linux内核原理与分析》第十一周作业

rocflytosky 2022-11-23 07:26:15

完成系统安全类实验列表中的一个实验

推荐完成缓冲区溢出实验
提交实验博客链接
能提交完成过程视频的有加分。

...全文

485 回复打赏收藏转发到动态举报

写回复

0人已提交

完成率0%

暂无数据

回复

切换为时间正序

请发表友善的回复…

发表回复

本文是《Linux内核原理与分析》第十一周作业，介绍了Linux系统的身份验证和访问控制，包括多种验证机制和访问控制模型；阐述了Linux系统的安全机制，如用户和文件系统权限、日志文件及纵深防御体系；还讲解了Linux系统的访问控制，如Capabilities、AppArmor和SELinux。

本文是《Linux内核原理与分析》第十一周作业，介绍了实验要求。实验内容涵盖操作系统安全概述，如CIA三元组原则，以及Linux系统的安全机制，包括用户账号、组账号、文件系统权限、日志文件和纵深防御体系等，还提及openEuler的secGear机密计算框架。

此为《Linux内核原理与分析》第十一周作业，围绕Linux系统安全展开。介绍了操作系统安全的CIA三元组原则，阐述Linux系统的安全机制，包括用户账号、文件系统权限等，还分析了访问控制方式，如DAC、MAC、RBAC，以及可信计算和机密计算的概念。最后总结了系统安全技术要点。

本文围绕Linux系统安全展开，先介绍操作系统安全概述，包括目标、威胁、模型和防护技术；接着阐述Linux系统的安全机制，如身份认证、文件权限、强制访问控制等；最后说明Linux系统的访问控制，涵盖文件权限控制、访问控制列表、SELinux、AppArmor和基于角色的访问控制等。

本文围绕Linux系统安全展开，详细探讨了信息安全CIA三要素、操作系统安全设计目标及其在Linux中的实现。重点分析了用户权限管理、文件权限控制、日志审计、访问控制机制（DAC/MAC/Capabilities）、SELinux与AppArmor的差异，以及可信计算与机密计算的技术区别。通过具体命令和场景对照，将抽象安全概念落地为可操作实践。

27

社区成员

13

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章