Tietoturvallisuus UNIX:ssa

5. Tietoturvallisuus UNIX:ssa

Koska UNIX on usean käyttäjän käyttöjärjestelmä, on tärkeää tuntea sen olennaisimmat tietoturvallisuuteen liittyvät ominaisuudet.

Vaikka käyttäjätunnus ja salasana antavatkin mahdollisuuden käyttäjän yksilöllisyyden varmistamiseen, eivät ne yksinään tietenkään riitä tietoturvallisuuden takaamiseen.
Tietoturvallisuuden takaamiseksi tarvitaan käyttäjäkohtaisia (ja käyttäjäryhmäkohtaisia) rajoituksia, joilla määrätään, kenellä on oikeus päästä käsiksi mihinkin tietoon. UNIX:ssa nämä rajoitukset määrätään tiedostotasolla.

UNIX:ssa jokaisella tiedostolla (ja hakemistolla) on ryhmä "suojauslippuja", jotka määräävät, mitä käyttäjät saavat tiedostolle tehdä.

Sen lisäksi tiedostoon (ja hakemistoon) liittyy tieto siitä, keitä käyttäjiä em. liput koskevat.

On huomattava, että että tiedostolle määrätyistä oikeuksista huolimatta koneen ylikäyttäjä voi aina tehdä tiedostolle mitä tahansa. Yleensä ylikäyttäjä kylläkin noudattaa tiedostoihin merkittyjä suojauksia eikä esim. lue suojattuja tiedostoja.
Samoin tiedoston omistaja voi tietysti halutessaan muuttaa suojaukset, joten hänellä on aina täydet oikeudet tiedostoon.

Kurssimateriaalin UNIX-osuus päättyy tähän lukuun. UNIX:sta enemmänkin kiinnostuneille löytyy www:stä runsaasti materiaalia, esim.