"【2018hit计算机系统安全】实验一：文件权限管理和沙盒环境搭建"

【2018hit计算机系统安全】实验一：文件权限管理及搭建虚拟环境；【2018hit计算机学院系统安全】实验一：文件权限管理及搭建虚拟环境 本次实验主要涉及文件权限管理和搭建虚拟环境。首先，我们需要设计程序实现euid的安全管理，以实现在普通用户和root用户之间切换。通过配合第3章的内容，我们可以完成进程中euid的切换，实现root权限的临时性和永久性管理，从而加强程序的安全性。 其次，我们需要搭建一个安全的沙盒环境，并在其中提供必要的常见工具，以验证沙盒环境的安全性。通过配合第3章的内容，我们可以实现系统中的虚拟化限制方法，进而实现系统的安全加固，并测试虚拟化空间的加固程度。 在实验设计上，我们需要进行一些具体的操作。首先，我们要设计并实现不同用户对不同类文件的读、写、执行权限，并查看系统文件的权限设置情况。具体来说，我们需要查看/etc/passwd文件和/etc/bin/passwd文件的权限设置，并分析为何设置这样的权限。 其次，我们需要寻找两个设置了setuid位的可执行程序。我们要了解这些程序的功能，并探讨如果不设置setuid位，是否能够实现相应的功能。 在实验中，我们还需要注意一些可执行程序的运行，它们可能需要系统管理员的权限。在UNIX中，可以利用setuid位实现这些程序的功能。但是，设置了setuid位的程序在运行过程中将拥有root权限。因此，我们需要深入研究这些程序，并了解它们的使用方式和潜在的安全风险。 通过这次实验，我们可以更好地理解和掌握文件权限管理及搭建虚拟环境的知识。同时，我们也能够加强对系统安全性的认识，并学习到如何通过虚拟化限制方法来加固系统。 总结起来，本实验旨在通过设计程序实现euid的安全管理以及搭建安全的沙盒环境来加强系统的安全性。通过设置文件和目录权限，识别setuid程序的uid差异，并了解其功能和潜在的安全风险，我们能够更好地掌握文件权限管理的基本原则。同时，通过搭建虚拟环境和系统的虚拟化限制方法，我们能够加固系统并测试其安全性。通过本次实验，我们将深入理解系统安全的重要性，并掌握保护系统安全的关键技术和方法。