Ћекции.ќрг


ѕоиск:




 атегории:

јстрономи€
Ѕиологи€
√еографи€
ƒругие €зыки
»нтернет
»нформатика
»стори€
 ультура
Ћитература
Ћогика
ћатематика
ћедицина
ћеханика
ќхрана труда
ѕедагогика
ѕолитика
ѕраво
ѕсихологи€
–елиги€
–иторика
—оциологи€
—порт
—троительство
“ехнологи€
“ранспорт
‘изика
‘илософи€
‘инансы
’ими€
Ёкологи€
Ёкономика
Ёлектроника

 

 

 

 


ќсновные средства защиты в NetWare




 

ќперационна€ система NetWare предоставл€ет пользователю сети четыре уровн€ защиты:

І защита именем регистрации и паролем;

І защита правами опекунства;

І защита каталогов фильтром наследуемых прав;

І защита каталогов и файлов при помощи атрибутов.

Ёти уровни можно использовать как отдельно, так и в различных комбинаци€х.

ѕри создании определенной структуры Ћ¬— администратор сети должен определить группы, состав групп и установить права дл€ групп и пользователей в файлах и каталогах.

«ащита именем регистрации и паролем. Ёта защита устанавливаетс€ администратором сети с помощью утилиты NETADMIN в режиме "возможности супервизора". — ее же помощью устанавливаетс€ ограничение числа конкурирующих соединений и числа допустимых вводов неправильного парол€. Ёти ограничени€ ввод€тс€ дл€ всех пользователей.

ќграничение времени доступа в сеть может быть установлено как дл€ отдельных пользователей, так и дл€ групп пользователей.

¬нимание! ѕользователь всегда может получить сведени€ о своей рабочей станции после подключени€ к сети с помощью утилиты WHOAMI.

ќпекунские права (Trustee Rights). ќпекунские права предоставл€ютс€ дл€ работы с файлами определенного каталога. ѕри получении прав в некотором каталоге пользователь автоматически получает те же права и во всех его подкаталогах. ќпекунские права можно также назначать и на отдельные файлы.

ћожно назначать опекунские права и пользовател€м, и группам. √рупповое право автоматически распростран€етс€ на всех членов группы.

ќперационна€ система NetWare предусматривает назначение восьми типов опекунских прав:

І S (Supervisor) Ц супервизорное право;

І R (Read) Ц чтение из файла;

І W (Write) Ц запись в файл;

І A (Access Control) Ц контроль доступа;

І — (Create) Ц создание новых файлов и каталогов;

І ≈ (Erase) Ц удаление файлов и каталогов;

І F (File Scan) Ц поиск файлов и каталогов;

І ћ (Modify) Ц модификаци€ атрибутов файлов, переименование файлов и каталогов.

¬нимание! —упервизорное право (S) позвол€ет: создавать, переименовывать и стирать подкаталоги в данном каталоге, устанавливать опекунские права и фильтр прав, восстанавливать любые другие права в нем.

 

ѕраво контроль доступа (ј) дает возможность назначать любые права другим опекунам. ¬ реальной работе сети пользователю назначаетс€ комбинаци€ этих прав.

‘ильтр наследуемых прав (Inherited Rights Filter). Ќа каталоги и всех опекунов в подкаталогах вли€ет специально устанавливаемый фильтр наследуемых прав. ћаксимально фильтр включает все опекунские права и сокращенно записываетс€ в виде: [SRWCEMFA].  ажда€ буква соответствует начальной в названии опекунского права.

ѕри создании подкаталога ему присваиваютс€ максимальные права, которые в дальнейшем можно изменить. ‘ильтр наследуемых прав позвол€ет фильтровать права только сверху вниз.

»зменение фильтра можно выполнить с помощью команды MAP или утилиты FILER.

«апомните! ‘ильтр наследуемых прав используетс€ только дл€ уменьшени€ прав. ѕрава, отфильтрованные маской, не могут по€витьс€ вновь на нижних уровн€х системы каталогов.

 

ќбычно фильтр наследуемых прав примен€ют дл€ каталогов, которые совместно используютс€ многими пользовател€ми сети. Ќакладыва€ ограничени€ на такие каталоги, администратор сети точно знает, что пользователи смогут выполн€ть в подкаталогах только те работы, которые им разрешены.

ѕри установке фильтра изъ€тые права обозначены символом подчеркивани€.

ѕример 6.19. ѕри создании каталога пользователь унаследовал права [ _RWCEMFA].

Ќо администратором на каталог пользовател€ наложена маска [ _R_ _ _ _F_ ]. Ёто значит, что ему в данном каталоге разрешаетс€ поиск файлов и просмотр информации в них. ‘ильтр пропускает только те права из списка максимальных, которые в нем указаны.

 

ѕользователь сети должен знать свои эффективные права.

Ёффективные права Ц права, которые в действительности получает пользователь на данный каталог и файл.

 

ƒл€ определени€ эффективных прав необходимо знать:

І назначенные опекунские права пользовател€;

І назначенные опекунские права дл€ группы;

І фильтр наследуемых прав.

«апомните! ѕользователь получает все права той группы, в которую он входит, дополнительно к своим собственным. Ёффективные права определ€ютс€ суммой пользовательских и групповых, если нет фильтра наследуемых прав.





ѕоделитьс€ с друзь€ми:


ƒата добавлени€: 2015-01-29; ћы поможем в написании ваших работ!; просмотров: 1183 | Ќарушение авторских прав


ѕоиск на сайте:

Ћучшие изречени€:

—вобода ничего не стоит, если она не включает в себ€ свободу ошибатьс€. © ћахатма √анди
==> читать все изречени€...

1367 - | 1269 -


© 2015-2024 lektsii.org -  онтакты - ѕоследнее добавление

√ен: 0.008 с.