UNIX系统用户限时访问控制与审计技术.pdfVIP

UNI X系统用户限时访问控制 和审计技术 甄增振 (四川省绋阳市919信箱1201分箱621900) 论文提要 本文简单介绍了在UNIX系统的计算机上，对用户实行限时访问控制的 技术和对十种与系统安全有关的信息进行采集、审计的技术。它对UNIX系 统的维护、管理人员青一定的参考意义． 关键词：限时访问 注册 资源 审计 UNIX 引言 一般说来，在多用户，多任务的计算饥系统中，系统管理员能够根据系统运 行和用户工作的情况，对系统中的用户，执行挂起或封锁的操作。此时被挂起或 封锁的用户便不能注册进入系统。在UNIX系统的机器上，用passwd命令也能 实现对用户的封锁。但封锁后，用户的口令便丢掉，且没办法复原。当该用户被 解除封锁后，由于口令不能复原，给用户造成了不便。因此，这个问题需要解决， 而UNIX系统用户限时访问控制技术，不但可以解决这个问题．还能够实现对系 统中的用户傲限时访问控制。 一些UNIX系统的机器，已具备一定的审计技术。但还是不能满足工作需要。 因此，根据实际工作的情况，我编写了一些程序，形成了自己的审计技术。该审 计技术可以将系统中许多事件信息，形成日志文件。一旦出现异常情况．可以使 用审计技术，查询有关信息，以确定原因，从而采取措施。 1 UNI×系统用户限时访问控制技术 UNIX系统是一个多用户，多任务的操作系统。当系统中用户或任务很多时， 系统的效 率可能会很低。此时系统管理员应该根据情况，对用户实行限时访问控制。这个 控制技术具有以下功能： 1．用户限时注册控制 使系统中的～些用户，在指定时间段内不能注册进入系统。 2．系统资源限时访问控制 对系统的一些资源(如：磁带机)在指定时间段内，用户不能访问。 1．1用户限时注册控制技术 首先，由系统管理员设置限时注册的控制信息。信息包括：注册名，不能注 册进入系统的开始时间和结束时间。它构成了该用户不能注册进入系统的时间 段。这些ij息7J?坎。j．上flriser．10ck中这个近f rI们以r恪式 斥其H：li寸分秒 注册名：年川[三：甲驯：时分秒：’r』{口： 第l字段旧；1+-#．即i}]Jo的注{1；}托。 即不能注册进入系统的开始时间。 第2、3、4字段的午¨U、早期、If,f『分秒， 年jH4j-j数示(如1999) jJ川2忙数麦示(01～12) f1Itj2 p教茛币(01～31) 址斯Jf』1 1代表星期一，··-，6代表早 1‘、T敏表1i(0代表硝川H， 划／‘、) 时川2∥数良示(00—23) 2 分Hj jj一致表示(00～59) 抄】|j!∥数太m(00～59) 第5、6、7：’毁的年J】H、甲蛳、l埘分秒，即不能注册进入系统的站求时问。 ：；二’：t{、肼目』、¨寸分妙表示汀、『id上． j殳箕控制点巳、二j．筑2至7j?段fn时问参数可以H{“矿号表示．代表该字 段忽略。 注册进八系统的=}。iJ段，例如： abel：##：080000：4o：180000： 30：#：#： abe4：1998110I；：#199811 abc5#：080000：1998113()：#：180000： 然后，系统志时￡；动叫做plockusePl’}勺程序，这个拌序先狭取机器时间，再 根据user．10ck文r：的。．；总．对有父的jqf1：执行“能