Добавил:
YagamiRam
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Практические работы / Идентификация, аутентификация и авторизация в ОС Linux_Мажукин И_БСТ2104.pptx
Идентификация,
аутентификация и авторизация
в ОС Linux
Идентификация
Идентификация – это процесс, с
которого начинается любое
взаимодействие пользователя с
системой. Задача идентификации
— определить, кто пытается
получить доступ к ресурсам
системы. В Linux для этого
используются логины, а также
системные идентификаторы — UID
и GID.
Аутентификация
Аутентификация — это процесс проверки личности пользователя после его
идентификации. Её задача — подтвердить, что пользователь действительно
является тем, за кого себя выдаёт. В Linux это обычно происходит через ввод
пароля, SSH-ключи или двухфакторную аутентификацию.
Авторизация
Авторизация — это процесс
определения прав
пользователя на выполнение
тех или иных действий в
системе после успешной
аутентификации. Она
регулирует, какие ресурсы и
операции доступны
пользователю. В Linux это
осуществляется через систему
прав доступа, основанную на
атрибутах файлов и
директорий, таких как чтение,
запись и выполнение.
PAM и двухфакторная аутентификация
PAM (Pluggable Authentication Modules) – это система модулей для
настройки гибких методов аутентификации. PAM позволяет
интегрировать в процесс аутентификации различные механизмы,
такие как использование биометрии или одноразовых паролей.
SELinux и AppArmor
SELinux и AppArmor – это системы принудительного контроля доступа
(Mandatory Access Control), которые дают возможность администратору
задавать более строгие правила безопасности. Эти системы контролируют
доступ к файлам и ресурсам на уровне процессов и могут предотвращать
выполнение небезопасных действий.
Заключение
Идентификация, аутентификация и авторизация — это три ключевых
элемента безопасности в Linux. Они определяют, кто вы, подтверждают вашу
личность и регулируют доступ к ресурсам. Вместе с дополнительными
инструментами безопасности эти процессы обеспечивают надёжную защиту
системы и данных.