 |
Einführung in Betriebssytemevon Prof. Jürgen Plate |
|
Einführung in Betriebssytemevon Prof. Jürgen Plate |
Bei besonders kritischer Rechnerumgebung kann es sogar wünschenswert erscheinen,
daß sich die Benutzer beim Aufruf bestimmter Programme nochmals identifizieren
müssen.
Die o. g. Schutzmaßnahmen sind ins BS integriert (z. B. Prozeß-Schutz
oder Dateischutz). Die Benutzeridentifikation wird durch ein eigenes Login-Programm
vollzogen.
Spezielle Geräte erfordern besondere Schutzmaßnahmen; so ist es inzwischen
üblich, bei Benutzern, die sich über einen Modem (also per Telefon) anmelden,
diesen nicht sofort Zugang zum Rechner zu gewähren, sondern den Anschluß
des Benutzers vom Rechner aus zurückzurufen. Zusätzliche Aufgaben der
Benutzerverwaltung betreffen Abrechnungsinformationen:
Einen Mittelweg beschreitet UNIX, das hier als einfaches Beispiel dienen soll. Für eine Datei gibt es unter UNIX drei Zugriffsarten:
Da es durchaus möglich sein sollte, anderen Benutzern das Lesen (nicht aber das Schreiben) einer Datei zu gestatten; es u. U. auch Dateien mit wichtigen Informationen gibt, die man vor eigenen Fehlern schützen will, gibt es drei Gruppen der Zugriffsberechtigung:
Es ergeben sich also neun Zugriffsrechte:
Die im Bild links angegebenen weiteren drei Zugriffsrechte dienen besonderen Aufgaben. Ein Benutzer kann durchaus mehreren Arbeitsgruppen angehören. Durch die Zuordnung von Gerätedateien zu bestimmten Gruppen, kann man die Verwendung der Geräte auf eine bestimmte Gruppe von Programmen beschränken. Beispiele:
Die seriellen Schnittstellen, an denen Modems angeschlossen sind, werden der Gruppe "Modem" zugeordnet. Um Benutzern den Zugriff auf die Modems zu gestatten, muß der Systemverwalter nur diese Benutzer der Gruppe "Modem" zuordnen.
Bei einigen Betriebssystemen werden die Zugriffsrechte noch verfeinert, so läßt sich beispielsweise die Schreiberlaubnis noch weiter unterteilen:
 Zum Inhaltsverzeichnis |
 Zum nächsten Abschnitt |