Kukaan (käyttäjä)

Kokeneet kirjoittajat eivät ole vielä tarkistaneet sivun nykyistä versiota, ja se voi poiketa merkittävästi 9. huhtikuuta 2018 tarkistetusta versiosta . vahvistus vaatii 1 muokkauksen .

Monissa Unix-tyyppisissä käyttöjärjestelmissä nobody ( englanniksi nobody  -  nobody) on sellaisen käyttäjän nimi, joka ei ole minkään tiedoston omistaja, ei ole minkään etuoikeutetun ryhmän jäsen eikä hänellä ole muita oikeuksia kuin tavalliset. tavallisille käyttäjille. Käyttäjätunnus nobody on yleensä joko korkein mahdollinen (toisin kuin superuser ) tai jokin järjestelmän käyttäjätunnuksista (välillä 1-100 monissa järjestelmissä).

Yleensä palvelimilla usein käytettyjen demonien suorittamisen ei-ketään-asetuksen tarkoituksena on vähentää vahinkoa, jonka tämän prosessin hallintaansa saava hyökkääjä voi aiheuttaa. Tämän menetelmän hyödyllisyys kuitenkin vähenee, jos useampi kuin yksi demoni voidaan käynnistää tällä tavalla, koska yhden niistä hallintaan saaminen mahdollistaa kaikkien muiden hallinnan. Syynä tähän on se, että kenenkään muuna käynnissä olevat prosessit eivät pysty lähettämään signaaleja toisilleen, ja ne voivat myös käyttää päällekkäisiä järjestelmäkutsuja (kuten ptrace Linuxissa ) , mikä tarkoittaa , että yksi prosessi voi lukea ja kirjoittaa toisen prosessin muisti. Erillisen tilin luominen jokaiselle demonille, kuten Linux Standard Base [1] suosittelee , tarjoaa tehokkaamman suojauskäytännön.

Katso myös

Linkit

  1. Linux Standard Base , Ytimen tekniset tiedot 3.1 Osa 21.2: Käyttäjä- ja ryhmänimet Arkistoitu alkuperäisestä 15. lokakuuta 2008.