सुरक्षा अवधारणा का नाम क्या है जो बताता है कि लिनक्स रूट पासवर्ड क्यों पूछता है?


13

जब भी मैं नया सॉफ्टवेयर स्थापित कर रहा हूं या सिस्टम में बदलाव कर रहा हूं, तो लिनक्स रूट पासवर्ड मांगता है।

इस सुरक्षा अवधारणा का नाम क्या है और मैं इसके बारे में अधिक जानकारी कहां से खोज सकता हूं?

जवाबों:


41

आपका प्रश्न थोड़ा अस्पष्ट है, लेकिन आप कम से कम विशेषाधिकार के सिद्धांत के बारे में पूछते हुए प्रतीत होते हैं , जो मूल रूप से कहता है कि एक प्रणाली सबसे सुरक्षित है जब प्रत्येक टुकड़े को केवल अपने कार्य करने के लिए आवश्यक अनुमतियाँ होती हैं। यह गलतियों या दुर्भावनापूर्ण कार्यों से नुकसान की संभावना को सीमित करता है।

एक सामान्य उपयोगकर्ता को आमतौर पर सिस्टम-स्तरीय सॉफ़्टवेयर या कॉन्फ़िगरेशन को संशोधित करने की आवश्यकता नहीं होती है, और इसलिए एक नियमित उपयोगकर्ता खाते के पास ऐसा करने की अनुमति नहीं होती है। जब आप सिस्टम-स्तरीय परिवर्तन करना चाहते हैं, तो अपेक्षाकृत कम बार के लिए, sudoसिस्टम (या समतुल्य जैसे पोलकिट) आपको उन अनुमतियों को अस्थायी रूप से प्राप्त करने के लिए एक रास्ता प्रदान करता है, जो आप चाहते हैं, और उन्हें त्याग दें।



उत्तर मित्र के लिए धन्यवाद, ठीक यही मैं देख रहा था।
लिएंड्रो ब्यूनो

20

जिस तकनीकी अवधारणा को आप देख रहे हैं उसे विशेषाधिकार पृथक्करण के रूप में जाना जाता है । इस अवधारणा के साथ, प्रत्येक प्रोग्राम एप्लिकेशन चलाने वाले उपयोगकर्ता को दिए गए विशेषाधिकारों का उपयोग करता है, जो ऑपरेटिंग सिस्टम के सुरक्षा मॉड्यूल द्वारा लागू किया जाता है। जब उपयोगकर्ता को अपने सामान्य विशेषाधिकार से बाहर कुछ करने की आवश्यकता होती है, तो अतिरिक्त विशेषाधिकार प्रदान करने के लिए सिस्टम उपयोगकर्ता को चुनौती देता है। इस सब का आशय यह है कि एक दुष्ट प्रोग्राम (वायरस, ट्रोजन, आदि) किसी सामान्य उपयोगकर्ता के खाते में तब तक कोई नुकसान नहीं पहुंचा सकता जब तक कि उपयोगकर्ता उसे ऐसा करने का अतिरिक्त विशेषाधिकार नहीं देता। हालांकि यह लिंक, विकिपीडिया के लिए, इसमें अतिरिक्त लेखों और बाहरी संसाधनों के लिंक शामिल हैं, जहाँ आप विशेषाधिकार अलगाव के बारे में अधिक जान सकते हैं और यह विशेषाधिकार वृद्धि को कैसे कम करता है। (विशेषाधिकारों का लाभ उठाने के लिए सॉफ्टवेयर बग का लाभ उठाना / सिस्टम / आदि को भेदना)।


जवाब दोस्त के लिए धन्यवाद, यह वही था जो मैं देख रहा था।
लिएंड्रो ब्यूनो
हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.