نکته :: بخش 3.1 از سری آموزش های BSDA(ومفهوم file flags در BSD )
درخواست های ارتباط
جستجو
    لیست دوستان من
    صندوق پیام
    همه را دیدم
    • در حال دریافت لیست پیام ها
    صندوق پیام
    رویدادها
    همه را دیدم
    • در حال دریافت لیست رویدادها
    همه رویدادهای من
    تخفیف های وب سایت
    همه تخفیف ها

    عضویت در

    کانال تلگرام

    توسینسو

    اطلاعات مطلب
      مدرس/نویسنده
      محمد عابدینی
      امتیاز: 77471
      رتبه:10
      413
      172
      21
      587
      سلام دوستان مدیر سایت mabedini.ir هستم. از سال ۱۳۸۱ با سیستم عامل های مبتنی بر BSD کار کردم. مقالات و فیلم های آموزشی در زمینه BSD تهیه کردم. یکی از سیستم عامل های مورد علاقه من OpenBSD است. عاشق کار با سیستم عاملهای متن باز عاشق کار با خط فرمان. پروفایل کاربر

      بخش 3.1 از سری آموزش های BSDA(ومفهوم file flags در BSD )

      تاریخ 13 ماه قبل
      نظرات 0
      بازدیدها 89
      سلام دوستان
      در این بخش می خوایم در مورد file flags با شما صحبت بکنم، همانطوری که در بخش قبلی با روش افزایش سطح امنیتی در هسته سیستم عاملهای خانواده BSD اشنا شدید با مفهومی مواجه شدیم به نام file flags که در این بخش در موردش صحبت می کنیم.

      در سیستم عاملهای خانواده BSD علاوه بر سطح دسترسی معمول هر فایلی که به 3 بخش اصلی خواندن نوشتن و اجرا کردن تقسیم می شود هر فایل هم می تواند file flags داشته باشد تا روش رفتار با آن فایل مشخص شود که این file flags به دسته های زیر تقسیم می شوند:
      archived :
      فایل مورد نظر باید بایگانی شود.
      opaque :
      شاخه مورد نظر را نمی توانید از طریق unionfs به شاخه دیگری mount کنید.
      nodump :
      این فایل توسط ابزارهای پشتیبانی گیری backu گفته نمی شود.
      sappend :
      به این فایل فقط می توان خط جدید اضافه کرد و نمی توان انرا تغییر داد.
      schange :
      این فایل را نمی توان تغییر داد.
      sunlink :
      این فایل را نمی توانی unlink کنید.
      uappend :
      به این فایل فقط می شود توسط صاحب آن اضافه کردن و هر کاربری قابلیت اضافه کردن بخش جدید را به آن ندارد.
      uchange :
      به این فایل فقط می شود توسط صاحب آن تغییر کند و هر کاربری قابلیت اضافه کردن بخش جدید را به آن ندارد.
      uunlink :
      این فایل فقط می تواند توسط صاحب آن unlink شود.

      نکته: flag هایی که با s شروع می شود فقط توسط کاربر root. قابل تغییر است.

      همانطوری هم که در بخش قبلی به شما دوستان توضیح دادم این قابلتها زمانی معنا پیدا می کنند که سطح امنیتی هسته را بالا برده تا بتوان سیستم خود را امن کنید.
      چند دیدگاه کلی در این بخش شامل موارد زیر است:

      • فایلهای نوع log فقط باید قابل اضافه کردن باشند تا خرابکار نتواند به آنها چیزی اضافه و یا کم کند و رد پای خود را پاک کند.
      • فایلهای اصلی سیستم شما که فایلهای پیکربندی هستند نباید قابل تغییر باشند.

      برای اعمال تغییرات برروی flag فایلها از فرمان زیر استفاه کنید:
      > chflags uappend important.log
      (succeeds)
      
      > ls -l important.log
      -rw-r--r--  1 ivoras  ivoras   172 Jan 20 00:42 important.log
      
      > ls -lo important.log
      -rw-r--r--  1 ivoras  ivoras  uappnd 172 Jan 20 00:42 important.log
      
      > echo garbage > important.log
      important.log: Operation not permitted.
      
      > echo garbage >> important.log
      (succeeds)
      
      > mv important.log unimportant.log
      important.log: Operation not permitted
      

      برچسب ها
      ردیفعنوان
      1بخش 2.1 از سری آموزش های BSDA( آشنا با security level در هسته)
      2بخش 3.1 از سری آموزش های BSDA(ومفهوم file flags در BSD )
      3بخش 4.10 از سری آموزش های BSDA(نمایش وضعیت کاربران در BSD)
      4بخش 4.4 از سری آموزش های BSDA(کنترل کردن فایلهای پیش فرض شاخه کاربر در BSD)
      5بخش 4.6 از سری آموزش های BSDA(تغییر دادن الگوریتم پیش فرض تغییر رمز در BSD)
      6بخش 4.7 از سری آموزش های BSDA(تغییر shell پیش فرض کاربران در BSD)
      7بخش 4.8 از سری آموزش های BSDA (ورش lock کردن یک کاربر در BSD)
      8بخش 4.9 از سری آموزش های BSDA (تعیین هویت و عضویت در گروه در BSD)
      9بخش 4.5 از سری آموزش های BSDA (تغییر رمزعبور در BSD)
      10بخش 4.3 از سری آموزش های BSDA (ایجاد کردن اکانت سیستمی در BSD)
      11بخش 4.1 از سری آموزش های BSDA (حفاظت از اطلاعات احراز هویت در BSD)
      12بخش 4.0 از سری آموزش های BSDA (مباحث کلی در خصوص مدیریت کاربران)
      دورهمجموعه کل دوره
      مطالب مرتبط

      در حال دریافت اطلاعات

      نظرات
      هیچ نظری ارسال نشده است

        برای ارسال نظر ابتدا به سایت وارد شوید