Puehlhofer Betriebsysteme1-1.pdf - von Petra Schuster

BETRIEBSSYSTEME 69
derselben Kombination von (uid, gid) haben auf genau dieselbe
Objektmenge Zugriff.
Zudem besteht UNIX aus zwei Hälften: einem Benutzerteil und einem
Kernteil. Wenn ein Prozeß einen Systemaufruf durchführt, schaltet er vom
Benutzerteil in den Kernteil. Der Kernteil hat Zugriff auf eine andere Menge
von Objekten als der Benutzerteil. So kann zum Beispiel auf alle Seiten im
Arbeitsspeicher zugreifen, auf die gesamte Platte etc. In diesem Sinn stellt
ein Systemaufruf einen Domänenwechsel dar.
Führt ein Prozeß den Systemaufruf EXEC mit eine Datei aus, für die das
SETUID oder SETGID gesetzt ist, so erhält er die neue effektive Benutzeroder
Gruppenidentifikation, was einem Domänenwechsel entspricht.
=XJULIIVNRQWUROOLVWHQ
Jedem Objekt wird eine geordnete Liste zugeordnet, die Zugriffskontrolliste
oder ACL.
Jeder Eintrag in der ACL gibt die Benutzeridentifikation, die
Gruppenidentifikation und die erlaubten Zugriffe an.
&DSDELOLWLHV
Bei diesem Verfahren wird jedem Prozeß eine Liste mit den Objekten, auf
die er zugreifen darf, zusammen mit den Informationen, welche Operationen
zulässig sind, zugeordnet. Diese Liste wird als Capability Liste bezeichnet
und jedes einzelne Element wird Capability genannt.
Die Capabilty-Listen müssen vor Verfälschungen geschützt gespeichert
werden. Möglichkeiten dazu sind:
1. Spezielle Hardware-Architektur, bei der jedes Wort mit einem
Markierungsbit versehen ist, mit dem gekennzeichnet wird, ob das Wort eine
Capability ist oder nicht.
2. Die Capabilities werden vollständig innerhalb des BS verwaltet.
3. Die Capabilities werden verschlüsselt im Benutzeradressraum gespeichert.
Diese Möglichkeit ist besonders für verteilte System gut geeignet.