風(fēng) 雷

Unix操作系統(tǒng)的安全性是眾所周知的。但是如果要你說出Unix系統(tǒng)到底安全在哪里，估計(jì)也沒有人能夠說出一個(gè)所以然來。

一、同一個(gè)命令不同用戶不同的權(quán)限

Date命令是Unix系統(tǒng)的一個(gè)常用命令，顯示系統(tǒng)的日期與時(shí)間。但是不同的用戶角色其具有不同的功能。如果是系統(tǒng)管理員用戶，則可以通過這個(gè)命令來更改系統(tǒng)時(shí)間。但是如果執(zhí)行這個(gè)命令的用戶是系統(tǒng)普通用戶，那么這個(gè)命令則只能夠顯示時(shí)間，而無法更改時(shí)間。也就是說，默認(rèn)情況下，只有系統(tǒng)管理員才可以更改系統(tǒng)時(shí)間，但是修改時(shí)間與查看時(shí)間用的是同一個(gè)命令。系統(tǒng)會(huì)自動(dòng)去判斷當(dāng)前用戶是否有修改時(shí)間的權(quán)利。

這就是Unix系統(tǒng)中一個(gè)很有用的安全特性?！矫骖愃频墓δ懿捎猛粋€(gè)命令，方便了系統(tǒng)管理員的操作與維護(hù)：另一方面系統(tǒng)會(huì)自動(dòng)對(duì)命令的權(quán)限進(jìn)行審查，以保障用戶只能夠利用命令進(jìn)行與自己權(quán)限相符合的操作。從這里可以看出，Unix系統(tǒng)不僅在安全上有保障，其更加看重與安全和便利的一種結(jié)合。不會(huì)為了安全，而犧牲管理維護(hù)的便利性。

大家都知道，隨意更改系統(tǒng)的日期可能會(huì)給系統(tǒng)造成很大的負(fù)面影響，會(huì)使得一些作業(yè)計(jì)劃混亂。如系統(tǒng)當(dāng)前可能有多個(gè)進(jìn)程在后臺(tái)運(yùn)行，此時(shí)系統(tǒng)會(huì)根據(jù)進(jìn)程的優(yōu)先性、管理員定義的作業(yè)計(jì)劃等等安排好了這些命令進(jìn)程執(zhí)行的時(shí)間進(jìn)度表，規(guī)定在某個(gè)特定的時(shí)刻啟動(dòng)這些作業(yè)或者進(jìn)程。此時(shí)如果允許一個(gè)非管理員用戶隨意更改系統(tǒng)時(shí)間，則系統(tǒng)中的作業(yè)可能會(huì)亂了套。如系統(tǒng)管理員為了系統(tǒng)的安全，設(shè)置了每天中午12點(diǎn)30分對(duì)系統(tǒng)中的重要文件進(jìn)行備份。如果在中午12點(diǎn)的時(shí)候普通用戶修改了時(shí)間，把時(shí)間從12點(diǎn)改為了1點(diǎn)。那么此時(shí)系統(tǒng)就不會(huì)對(duì)系統(tǒng)重要文件進(jìn)行備份。若不幸的是，在第二天上午由于一些意外導(dǎo)致系統(tǒng)硬盤損壞或者其他系統(tǒng)故障，那么由于前一天沒有正常備份，則損壞的文件將無法修復(fù)。可以隨意更改系統(tǒng)時(shí)間會(huì)導(dǎo)致很多難以預(yù)料的結(jié)果。

所以從這個(gè)date命令中就可以看出，Unix系統(tǒng)在安全設(shè)計(jì)上確實(shí)比其他操作系統(tǒng)略高一籌。同一個(gè)命令不同賬戶具有不同的操作功能，這讓Unix系統(tǒng)在安全與便利上達(dá)到了同一。

二、不提示具體的出錯(cuò)信息

Unix系統(tǒng)跟其他操作系統(tǒng)一樣，也是通過賬戶名與密碼來保證操作系統(tǒng)的基本安全性。但是，Unix在這方面可能考慮的更全面一點(diǎn)。

Unix系統(tǒng)是一個(gè)多用戶操作系統(tǒng)。通常情況下，Unix系統(tǒng)只允許擁有賬號(hào)和密碼的用戶登錄。用戶的賬號(hào)列表往往由系統(tǒng)管理員來進(jìn)行維護(hù)。系統(tǒng)管理員授予用戶使用計(jì)算機(jī)的權(quán)限，并為其統(tǒng)計(jì)賬號(hào)、口令等信息。當(dāng)系統(tǒng)出現(xiàn)提示信息要求用戶登錄時(shí)，用戶只能夠輸入系統(tǒng)管理員所提供的正確用戶名與密碼之后才能夠登錄到操作系統(tǒng)。如當(dāng)系統(tǒng)出現(xiàn)了Logon提示符之后，就表示該系統(tǒng)終端允許某個(gè)用戶通過賬號(hào)與密碼進(jìn)行登錄。在輸入賬戶名并按下回車鍵之后，就需要輸八密碼。系統(tǒng)會(huì)要求用戶輸入準(zhǔn)確的密碼來進(jìn)行身份驗(yàn)證。萬(wàn)一用戶輸入密碼錯(cuò)誤后(用戶名準(zhǔn)確)，此時(shí)系統(tǒng)只會(huì)含糊地提示“l(fā)oginIncor-rect”(登錄不準(zhǔn)確)。而不會(huì)提示用戶到底錯(cuò)在哪里，或是錯(cuò)在密碼輸入錯(cuò)誤又或者是用戶名輸入錯(cuò)誤。

這個(gè)含糊的提示，將會(huì)給非法攻擊者造成一定的障礙。由于非法攻擊者不知道到底是密碼錯(cuò)誤還是賬戶名錯(cuò)誤，這會(huì)增加對(duì)方攻擊的成本?；蛘哒f，這個(gè)提示對(duì)于攻擊者來說，或多或少有一些欺騙性。但是，這個(gè)措施卻可以很明顯地提高系統(tǒng)的安全性。或許有些員工會(huì)抱怨這么設(shè)計(jì)友好性太差。不僅會(huì)欺騙攻擊者，而且也會(huì)欺騙普通的用戶。不過從安全性來說，這個(gè)安全措施仍然是必要的。

另外值得一提的是，在用戶登錄時(shí)。Unix系統(tǒng)還跟其他操作系統(tǒng)一樣，提供了一種更高級(jí)別的安全措施。即當(dāng)用戶登錄到Unix系統(tǒng)時(shí)，根據(jù)系統(tǒng)安全策略，可以讓用戶強(qiáng)制更改管理員所賦予的口令。此時(shí)用戶最好能夠立即更改默認(rèn)口令，設(shè)置一個(gè)只有自己知道的口令(連管理員可能都不知道)。畢竟賬戶名或者口令若太多人知道的話，會(huì)給操作系統(tǒng)帶來一定的安全隱患。

當(dāng)Unix系統(tǒng)在登錄時(shí)如果用戶名或者密碼驗(yàn)證錯(cuò)誤，系統(tǒng)不會(huì)提供詳細(xì)的出錯(cuò)信息，從而不讓非法攻擊者找到出錯(cuò)的原因，增加其攻擊的難度。其實(shí)這些類似的安全措施，在Unix系統(tǒng)中比比皆是。從這個(gè)小小的安全設(shè)計(jì)中，就可以看出Unix操作系統(tǒng)的安全確性。

三、輸出中不帶有相應(yīng)的表頭

利用命令who可以顯示當(dāng)前登錄用戶的詳細(xì)信息，如用戶名、登錄的途徑、登錄時(shí)間等內(nèi)容。在Linux系統(tǒng)中也有類似的功能，不過兩個(gè)系統(tǒng)有差異。

允許同一個(gè)賬戶通過不同的渠道登錄到操作系統(tǒng)，這也是Unix系統(tǒng)的一個(gè)特性。在Linux操作系統(tǒng)中也可以實(shí)線類似的功能，但是在微軟操作系統(tǒng)中好像不行。后面會(huì)顯示用戶登錄的途徑、登錄系統(tǒng)的時(shí)間等等。但是讓很多Unix系統(tǒng)的初學(xué)者感到困擾的就是，在輸出結(jié)果中竟然沒有一個(gè)相應(yīng)的表頭來說明各個(gè)列的含義。這一點(diǎn)可能讓人看起來覺得Unix操作系統(tǒng)不怎么友好，但是卻可以保障Unix系統(tǒng)的安全性。如一些Unix系統(tǒng)的高級(jí)安全策略都是基于這個(gè)特性所實(shí)現(xiàn)的。

另外，由于這個(gè)用戶信息具有非常重要的價(jià)值，故對(duì)此進(jìn)行一些安全的防護(hù)就具有更大的現(xiàn)實(shí)意義。如系統(tǒng)管理員可以從who命令的輸出結(jié)果中抽取一部分?jǐn)?shù)據(jù)供下一個(gè)命令使用。

其實(shí)除了who命令之外，Uoix系統(tǒng)類似的情況還有很多。正是這一個(gè)個(gè)的細(xì)節(jié)考慮，才保障了整個(gè)Unix系統(tǒng)的安全。