![进一步阅读](https://linux22.com/image/149108/%E8%BF%9B%E4%B8%80%E6%AD%A5%E9%98%85%E8%AF%BB.png)
在 Solaris 中,我相信您可以为用户分配权限,在 Linux 中您可以为可执行文件分配功能。
某些或所有 BSD 风格是否具有特权或功能,或类似性质的东西?或者他们是否遵循“全有或全无”的方法,其中根用户拥有完全的权限,而其他用户只有很少的权限?
答案1
请注意,Linux 将这些东西称为“功能”,这非常奇怪。它们不是基于功能的操作系统中的功能概念。其他操作系统倾向于以其他名称称呼它们。
在 FreeBSD 中,与其他一些操作系统一样,它们被称为特权。 FreeBSD 人们在 2006 年用大约 400 个此类权限的系统替换了其内核代码中的旧suser()
机制,从重新启动系统的权限到附加到监狱的权限。
它们部分受强制访问控制模块的控制,例如mac_biba
和mac_lowa
。然而,对于这样一个细粒度的系统,开箱即用的内容是相当基本的。
不要将其与 FreeBSD 的 capsicum 混淆,后者是尽管不完全一样,但它更像是一个能力系统。但这不是你要问的。
NetBSD 还用 MacOS 10 KAuth 机制的克隆取代了旧suser()
机制,同样是在 2006 年。同样有一个独立权限的系统,范围从调整系统时间到运行mknod()
.虽然不像 FreeBSD 那么多,但也不少。
同样,不同的插件所谓的“secmodels”精确控制权限的设置方式。再说一遍,开箱即用的一组 secmodel 是相当基本的。
今天的 OpenBSD 仍然保留着旧的suser()
机制并且没有分割超级用户的权限。
进一步阅读
- 马歇尔·柯克·麦库西克、乔治·V·内维尔-尼尔和罗伯特·NM·沃森 (2014)。 “安全”。 FreeBSD操作系统的设计与实现。第二版。艾迪生-韦斯利专业人士。 ISBN 9780133761832。第 157 页及以下。
- 罗伯特·沃森(2006)。 ”TrustedBSD 特权(9)”。 FreeBSD 季度状态报告 2006-10–2006-12。
maclabel
。FreeBSD 杂项信息手册。 2002年10月25日。- 埃拉德·埃弗拉特 (2011-12-04)。
secmodel
。NetBSD 内核开发者手册。