2.5.2. Защита файлов

В UNIX, как в многопользовательской операционной системе, поддерживается единообразный механизм контроля доступа к файлам и справочникам файловой системы. Любой процесс может получить доступ к некоторому файлу в том и только в том случае, если права доступа, описанные при файле, соответствуют возможностям данного процесса.

Защита файлов от несанкционированного доступа в ОС UNIX основывается на трех фактах. Во-первых, с любым процессом, создающим файл (или справочник), ассоциирован некоторый уникальный в системе идентификатор пользователя (UID - User Identifier), который в дальнейшем можно трактовать как идентификатор владельца вновь созданного файла. Во-вторых, с каждый процессом, пытающимся получить некоторый доступ к файлу, связана пара идентификаторов - текущие идентификаторы пользователя и его группы. В-третьих, каждому файлу однозначно соответствует его описатель - i-узел.

На последнем факте стоит остановиться подробнее. Важно понимать, что имена файлов и файлы как таковые - это не одно и то же. В частности, при наличии нескольких жестких связей с одним файлом несколько имен файла реально представляют один и тот же файл и ассоциированы с одним и тем же i-узлом. Любому используемому в файловой системе i-узлу всегда однозначно соответствует один и только один файл. I-узел содержит достаточно много разнообразной информации (большая ее часть доступна пользователям через системные вызовы stat и fstat), и среди этой информации находится часть, позволяющая файловой системе оценить правомощность доступа данного процесса к данному файлу в требуемом режиме.

Общие принципы защиты одинаковы для всех существующих вариантов системы: Информация i-узла включает UID и GID текущего владельца файла (после создания файла идентификаторы его текущего владельца устанавливаются соответствующими действующим идентификаторам процесса-создателя, но в дальнейшем могут быть изменены системными вызовами chown и chgrp). Кроме того, в i-узле файла хранится шкала, в которой отмечено, что может делать с файлом пользователь - его владелец, что могут делать с файлом пользователи, входящие в ту же группу пользователей, что и владелец, и что могут делать с файлом остальные пользователи. Мелкие детали реализации в разных вариантах системы различаются. Для определенности можно привести точную картину того, как это происходит в UNIX System V Release 4 (табл.2.1).

2.6. Базовые механизмы сетевых взаимодействий

Операционная система UNIX с самого своего возникновения была по своей сути сетевой операционной системой. Однако по причине одновременного наличия нескольких вариантов ОС образовалось несколько альтернативных механизмов, каждый из которых обладал собственными преимуществами и недостатками. Наиболее унифицированным и стандартизированным вариантом является UNIX System V.

Таблица 2.1 Представление информации, ограничивающей доступ к файлу, в i-узле файла

Шкала ограничений в 8-м виде	Описание
04000	Устанавливать идентификатор пользователя-владельца при выполнении файла.
020n0	При n = 7, 5, 3 или 1 устанавливать идентификатор группы владельца при выполнении файла. При n = 6, 4, 2 или 0 разрешается блокирование диапазонов адресов файла.
01000	Сохранять в области подкачки образ кодового сегмента выполняемого файла после конца его выполнения.
00400	Владельцу файла разрешено чтение файла.
00200	Владелец файла может дополнять или модифицировать файл.
00100	Владелец файла может его исполнять, если файл - исполняемый, или производить в нем поиск, если это файл-каталог.
00040	Все пользователи группы владельца могут читать файл.
00020	Все пользователи группы владельца могут дополнять или модифицировать файл.
00010	Все пользователи группы владельца могут исполнять файл, если файл - исполняемый, или производить в нем поиск, если это файл-каталог.
00004	Все пользователи могут читать файл.
00002	Все пользователи могут дополнять или модифицировать файл.
00001	Все пользователи могут исполнять файл, если файл - исполняемый, или производить в нем поиск, если это файл-каталог.