Linux下Capabilities保险机制的分析与改进_毕业论文范文网-论文范文

搜索高级搜索

原创毕业论文

Linux下Capabilities保险机制的分析与改进

作者: 浏览:5次

免费专业论文
政治工作论文
计算机论文
营销专业论文
工程管理论文范文
医药医学论文范文
法律论文范文
生物专业论文
物理教学论文范文
人力资源论文范文
化学教学论文范文
电子专业论文范文
历史专业论文
电气工程论文
社会学专业论文
英语专业论文
行政管理论文范文
语文专业论文
电子商务论文范文
焊工钳工技师论文
社科文学论文
教育论文范文
数学论文范文
物流论文范文
建筑专业论文
食品专业论文
财务管理论文范文
工商管理论文范文
会计专业论文范文
专业论文格式
化工材料专业论文
英语教学专业论文
电子通信论文范文
旅游管理论文范文
环境科学专业论文
经济论文
人力资源论文范文
营销专业论文范文
财务管理论文范文
物流论文范文
财务会计论文范文
数学教育论文范文
数学与应用数学论文
电子商务论文范文
法律专业论文范文
工商管理论文范文
汉语言文学论文
计算机专业论文
教育管理论文范文
现代教育技术论文
小学教育论文范文
机械模具专业论文
报告,总结,申请书
心理学论文范文
学前教育论文范文

收费计算机专业论文范文

收费计算机专业论文
Delphi
ASP
VB
JSP
ASP.NET
VB.NET
java
VC
pb
VS
dreamweaver
c#.net
vf
VC++
计算机论文

毕业论文范文题目：Linux下Capabilities保险机制的分析与改进，论文范文关键词：Linux下Capabilities保险机制的分析与改进
Linux下Capabilities保险机制的分析与改进毕业论文范文介绍开始：
【论文摘要】：Capabilities(本文译为“权能”)是Linux操作体系对特权操作进行拜访把持的一种保险机制，POSIX.le标准草案中有对它的具体描述。在老版本的Linux操作体系中，过程的特权操作是根据过程的有效用户身份来进行拜访把持的。即以root为有效用户身份的过程可能进行任何特权操作，而其它用户的过程则不能进行任何特权操作。因此，在Linux体系中以root为有效用户身份的每个过程，不管需不须要，都领有体系所（文章此处忽略..）有的特权。而在大多数情况下，过程实现其服务功能时并不须要什么特权，或仅仅须要很少的多少种特权。领有多余特权对体系保险老是不利的。Capabilities就是针对上面的问题而提出来的，目标在于实现一种更加细粒度的特权操作的拜访把持，利用户可能根据实际的保险须要来把持一个过程领有的特权范畴，从而可能撤消过程的多余特权及多余特权带来的保险隐患。Capabilities的重要思维是：将root用户领有的所有特权宰割（本文此处忽略..）成多种权能，每种权能代表进行某种特权操作的权限；在体系所有实体中，只有过程跟可履行文件存在权能的信息；体系根据必定的策略赋予过程权能，并根据过程领有的权能来进行特权操作的拜访把持。Linux从内核版本2.1起就开端支撑Capabilities。然而，因为文件体系的制约，Linux不实现可履行文件的权能。因此，用户还不能根据实际的保险须要来具体设置可履行文件的权能，从而把持相应过程领有的权能范畴。本文重要阐述了咱（本文此处忽略..）们对Linux下的Capabilities所作的改进与完美，利用户可能便利地利用Capabilities机制来进步Linux体系的保险。咱们重要从两方面对Capabilities进行改进与完美。一是实现了可履行文件的权能，利用户可通过配置可履行文件的权能来机动把持相应过程领有的权能范畴；二是对体系赋予过程权能的策略(即过程权能打算公式)进行了改进，从而实现了在只有一种权能配置的情况下，不同用户的过程在履行同一程（略..）序时可能领有不同的权能。另外，咱们还在Linux下实现了基于程序(过程)辨别的ACL(AccessControlList)文件拜访把持，利用户可能对可履行文件的权能配相信息以及其它体系资源提供更好的保护。同时，为了便利用户以“最小权限”的准则来配置可履行文件权能，咱们提供了获取过程所需最小权能集的方法与道路。本文最后讲述了如何利用改进后的Capabilities来进步Linux体系的保险性。

以上为本篇毕业论文范文Linux下Capabilities保险机制的分析与改进的介绍部分。

本论文在计算机论文栏目，由论文网(www.zjwd.net)整理,更多论文,请点论文范文查找

相关论文

收费专业论文
汉语言文学论文
物理学论文
自动化专业论文
测控技术专业论文
历史学专业论文
机械模具专业论文
金融专业论文
电子通信专业论文
材料科学专业论文
英语专业论文
会计专业论文
行政管理专业论文
财务管理专业论文
电子商务国贸专业
法律专业论文
教育技术学专业论文
物流专业论文
人力资源专业论文
生物工程专业论文
市场营销专业论文
土木工程专业论文
化学工程专业论文
文化产业管理论文
工商管理专业论文
护理专业论文
数学教育专业论文
数学与应用数学专业
心理学专业论文
信息管理专业论文
工程管理专业论文
工业工程专业论文
制药工程专业论文
电子机电信息论文
现代教育技术专业
新闻专业论文
艺术设计专业论文
采矿专业论文
环境工程专业论文
西班牙语专业论文
热能与动力设计论文
工程力学专业论文
酒店管理专业论文
安全管理专业论文
交通工程专业论文
体育教育专业论文
教育管理专业论文
日语专业论文
德语专业论文
理工科专业论文
轻化工程专业论文
社会工作专业论文
乡镇企业管理
给水排水专业
服装设计专业论文
电视制片管理专业
旅游管理专业论文
物业管理专业论文
信息管理专业论文
包装工程专业论文
印刷工程专业论文
动画专业论文
环境艺术专业论文
信息计算科学专业
物流专业论文范文
人力资源论文范文
营销专业论文范文
工商管理论文范文
汉语言文学论文范文
法律专业论文范文
教育管理论文范文
小学教育论文范文
学前教育论文范文
财务会计论文范文

电子商务论文范文

上一篇：基于挪动Ad Hoc网络的PKI/CA体系..

下一篇：基于攻打策略树的分布式入侵检测..