13 第四章 任务2 访问控制配置（2学时）_第1页
13 第四章 任务2 访问控制配置（2学时）_第2页
13 第四章 任务2 访问控制配置（2学时）_第3页
13 第四章 任务2 访问控制配置（2学时）_第4页
13 第四章 任务2 访问控制配置（2学时）_第5页
已阅读5页，还剩1页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

访问控制配置厚德强能、求实创新第四章任务2访问控制技术应用1Linux操作系统文件访问控制权限配置2厚德强能、求实创新1访问控制技术应用访问控制策略设计（1）不同网络应用的安全需求，如内部用户访问还是外部用户；（2）所有和应用相关的信息的确认，如通信端口号、IP地址等；（3）网络信息传播和授权策略，

如信息的安全级别和分类；（4）不同系统的访问控制和信息分类策略之间的一致性；（5）关于保护数据和服务的有关法规和合同义务；（6）访问权限的更新与维护。访问控制策略制定应考虑的因素访问控制策略必须指明禁止什么和允许什么，所设计的策略应以“未经明确允许的都是禁止的”为前提，而不是以较弱的原则“未经明确禁止的都是允许的”为前提。厚德强能、求实创新1访问控制技术应用访问控制规则设计（1）基于用户身份的访问控制规则（2）基于角色的访问控制规则（3）基于地址的访问控制规则（4）基于时间的访问控制规则（5）基于异常事件的访问控制规则（6）基于服务数量的访问控制规则访问控制规则厚德强能、求实创新1访问控制技术应用访问控制规则设计（1）明确访问控制管理的资产，例如网络系统的路由器、Web服务等；（2）分析管理资产的安全需求，例如保密性要求、完整性要求、可用性要求等；（3）制定访问控制策略，确定访问控制规则以及用户权限分配；（3）实现访问控制策略，建立用户访问身份认证系统，并根据用户类型授权访问资产；（4）运行和维护访问控制系统，及时调整访问策略。实施流程厚德强能、求实创新2Linux操作系统文件访问控制权限配置1．实践任务Linux操作系统文件访问控制权限配置2．实施环境操作系统：Centosstream9注：实施环境可采用教材配套资源，也可自行搭建。3．内容及要求（1）将文件/etc/hosts复制为/var/tmp/hosts，并按以下要求配置/var/tmp/hosts的权限：①

文件/var/tmp/hosts属于root用户②

文件/var/tmp/hosts属于root组③

任何用户对/var/tmp/hosts都没有可执行权限④

用户zhsan能够读取和写入/var/tmp/hosts文件⑤

用户lisi无法读取或写入/var/tmp/hosts文件⑥

所有其他用户（当前或未来）能够读取/var/tmp/hosts文件（2）创建具有以下特点的共用目录：①/home/tools的组的所有权是admins；②

此目录能被admins组的成员读取、写入和访问，除root外其他用户没有这些权限；③

在此目录下创建的文件，其组的所有权自动设置为admins组（3）假设你有一个名为data.txt的文件，需要设置以下权限：①

用户alice可读、写入该文件；②

用户bob只可读该文件。（4）在一个项目文件夹中，有开发团队和测试团队两个用户组，需要设置以下权限：①

开发团队（dev用户）可以读取、写入文件夹中的所有文件；②

测试团队（tes

人人文库> 全部分类> 教育资料 > 课件下载

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论