MSVS 3.0 में अनिवार्य टैग प्रबंधन

मैंने पहले से ही MSVS 3.0 में क्रेडेंशियल मॉडल के बारे में लिखा था। यह आलेख क्रेडेंशियल एक्सेस सेट करने के लिए कॉन्फ़िगरेशन फ़ाइलों और उपयोगिताओं का वर्णन करता है। इस लेख में सिद्धांतों और गुणों का लगभग कोई सैद्धांतिक वर्णन नहीं है। यहाँ विन्यास फाइल, ग्राफिक्स और कंसोल कार्यक्रमों का विवरण हमारे लिए अनिवार्य है।

इस आलेख में वर्णित सभी कंसोल कमांड में --help विकल्प है। मैं मदद पृष्ठों को कॉपी-पेस्ट नहीं करना चाहता था, लेकिन मैं इसे पढ़ने की अत्यधिक सलाह देता हूं, बहुत सारी दिलचस्प चीजें हैं! लेख में मैंने कमांड का उपयोग करने के लिए सबसे लोकप्रिय विकल्प दिए।

कुछ जानकारी
फ़ाइलों तक पहुंच के विवेकाधीन प्रतिबंधों के अलावा, MSWS में एक अनिवार्य पहुँच प्रतिबंध है। पहुँच के क्रेडेंशियल प्रतिबंध के संचालन का सिद्धांत फ़ाइल की क्रेडेंशियल लेबल और फ़ाइल तक पहुँचने वाले उपयोगकर्ता के क्रेडेंशियल लेबल की तुलना करना है। फ़ाइल तक उपयोगकर्ता पहुंच का रूप तुलना के परिणाम पर निर्भर करता है।
एक लेबल में एक सुरक्षा स्तर और श्रेणियों का एक सेट होता है। स्तरों की अधिकतम संख्या 8 है। श्रेणियों की अधिकतम संख्या 61 है। श्रेणी और स्तर में संख्यात्मक मान और मूल्य के अनुरूप नाम होता है। श्रेणियों के लिए, हेक्साडेसिमल प्रारूप में एक संख्यात्मक मान। उदाहरण के लिए, स्तर का मान 0 ₁₀ हो सकता है, और नाम "गुप्त नहीं है।" श्रेणी में 0000000000000002 ₁₆ का मान हो सकता है, नाम "कम्युनिकेशन ट्रूप्स" है।
फ़ाइलों तक पहुँचते समय, आप लिखने / पढ़ने / शुरू करने के लिए अनिवार्य स्तरों / श्रेणियों की अनदेखी को कॉन्फ़िगर कर सकते हैं।
ओएस एमएसवीएस 3.0 के अधिदेश मॉडल को अधिक विस्तार से वर्णित किया गया था।

उचित रूप से कॉन्फ़िगर किया गया क्रेडेंशियल एक्सेस विकास और प्रशासन के दौरान समस्याओं से बचने में मदद करेगा। सिस्टम में मौजूद स्तर और श्रेणियां कॉन्फ़िगरेशन फ़ाइलों में वर्णित हैं।

विन्यास फाइल
1. आदि / सुरक्षा / mac_levels - फ़ाइल सुरक्षा स्तरों और उनके नामों के संख्यात्मक मूल्यों के बीच संबंध को संग्रहीत करती है।
2. आदि / सुरक्षा / mac_categories - फ़ाइल हेक्साडेसिमल संख्या प्रणाली और उनके नामों में श्रेणियों के संख्यात्मक मूल्यों के बीच संबंध को संग्रहीत करती है।
इन दो फाइलों का प्रारूप इस प्रकार है:
नाम: मूल्य
नाम - श्रेणी या स्तर का नाम, मूल्य - स्तर या श्रेणी का संख्यात्मक मूल्य।
3. आदि / सुरक्षा / मैक - फ़ाइल उपयोगकर्ता क्रेडेंशियल्स को संग्रहीत करता है।
फ़ाइल में निम्न प्रारूप है:
उपयोगकर्ता नाम: min_level: min_category: max_level: max_category
इस फ़ाइल की प्रत्येक पंक्ति सिस्टम के उपयोगकर्ताओं में से एक को संदर्भित करती है। Min_level, min_category, max_level, max_category - अधिकतम और न्यूनतम स्तरों और श्रेणियों के संख्यात्मक मान। बहुत बार, min_level और min_category उपयोगकर्ताओं के लिए सेट नहीं किए जाते हैं, इस स्थिति में उनका मान न्यूनतम मान के बराबर होता है। इसलिए, उपयोगकर्ता 0 से अधिकतम स्तर तक के स्तर का उपयोग कर सकता है।
सभी कॉन्फ़िगरेशन फ़ाइलों में, टिप्पणियां "#" से शुरू होती हैं।

सिस्टम सेटअप
आप macadmin ग्राफ़िकल उपयोगिता का उपयोग करके सुरक्षा स्तरों और श्रेणियों की संख्या का प्रबंधन भी कर सकते हैं। आपको सिस्टम में सुरक्षा स्तर और श्रेणियां जोड़ने और हटाने की अनुमति देता है।


उपयोगकर्ता सेटअप
उपयोगकर्ता क्रेडेंशियल्स का प्रबंधन करने के लिए, आप ग्राफिकल शेल और कंसोल कमांड दोनों का उपयोग कर सकते हैं। ग्राफिकल मोड में लेबलों का प्रबंधन करने के लिए, आप उपयोगिता उपयोगकर्ताडैमिन का उपयोग कर सकते हैं। इस उपयोगिता के माध्यम से एक नया उपयोगकर्ता जोड़ते समय, सुरक्षा स्तर और अधिकतम अनुमेय श्रेणियां निर्धारित करना आवश्यक होगा। आप "सुरक्षा" टैब में, उपयोगकर्ता संपादन मोड में भी क्रेडेंशियल चिह्न बदल सकते हैं।

अधिकतम स्तर की सुरक्षा, श्रेणियों के अधिकतम सेट को सेट करना भी संभव है। उपयोगकर्ता के विशेषाधिकार देना भी संभव है: MCBC_CAP_SETMAC, MCBC_CAP_CHMAC, MCBC_CAP_IGNMACLVL, MCBC_CAP_IGNMACCAT।
कंसोल मोड में उपयोगकर्ता लेबल को संपादित करने के लिए, एक usermac कमांड है। यह कमांड उपयोगकर्ता क्रेडेंशियल्स के अधिक लचीले विन्यास की अनुमति देगा। अधिकांश बार, इसका उपयोग "-m" स्विच के साथ किया जाता है - उपयोगकर्ताओं की साख बदलने के लिए।

usermac –m 0:2 user

कमांड उपयोगकर्ता को उपयोगकर्ता के लिए सेट करता है, न्यूनतम सुरक्षा स्तर एक संख्यात्मक मान के बराबर 0 और दो के बराबर एक संख्यात्मक मान के साथ अधिकतम सुरक्षा स्तर है।
वर्तमान उपयोगकर्ता macid प्रदर्शित करने के लिए macid कमांड का उपयोग करना सुविधाजनक है।
परिणाम वर्तमान उपयोगकर्ता के लिए वर्तमान समय में सुरक्षा स्तर और श्रेणी है।

फ़ाइल सेटिंग्स
फाइलों को क्रेडेंशियल मार्क असाइन करने के लिए, सिस्टम में ग्राफिकल और कंसोल यूटिलिटीज भी हैं। चित्रमय उपयोगिता को विंडो में "फ़ाइल गुण" (फ़ाइल गुणों पर राइट-क्लिक करें -> "गुण") टैब "अनिवार्य विशेषताओं" को चुनकर कहा जाता है।



इस उपयोगिता में, आप एक फ़ाइल को एक सुरक्षा स्तर प्रदान कर सकते हैं। यह फ़ाइल जिस श्रेणी की है, उसका चयन करें। इसके अलावा, आप स्तरों (शीर्ष पंक्ति) और श्रेणियों (नीचे पंक्ति) के लिए क्रेडेंशियल्स को अनदेखा करने के लिए निर्दिष्ट कर सकते हैं।
एक निर्देशिका के गुणों के संपादन के मामले में, चयनित सुरक्षा स्तर और श्रेणियों का एक सेट "पुनरावर्ती" चेकबॉक्स की जाँच करके निर्देशिका में निहित सभी वस्तुओं के लिए पुनरावर्ती रूप से लागू किया जा सकता है।
कंसोल मोड में फ़ाइलों के लिए लेबल प्रबंधित करने के लिए, chmac कमांड का उपयोग करें।

chmac –R 2 /tmp

कमांड पुनरावर्ती / tmp निर्देशिका को 2 के संख्यात्मक मान के साथ एक सुरक्षा स्तर प्रदान करता है।


मानक आदेशों का विस्तार
ऊपर वर्णित व्यक्तिगत एक्सेस कंट्रोल कमांड के अलावा, मानक कमांड के लिए एक्सटेंशन हैं।

ls –M

एक क्रेडेंशियल फ़ाइल लेबल प्रदर्शित करता है

ps –M

चलने वाली प्रक्रियाओं के क्रेडेंशियल लेबल के बारे में जानकारी

find –level / -category / -mac-attr

फ़ाइल को सुरक्षा स्तर या श्रेणी या विशेषता के आधार पर खोजें।

ये उपयोगिताओं MSVS 3.0 में क्रेडेंशियल्स मॉडल को कॉन्फ़िगर करने के लिए उपकरण हैं। ज्यादा कुछ नहीं, यह मुझे लगता है।