20、Linux系统安全认证与进程资源管理

Linux系统安全认证与进程资源管理

1. 用户认证基础

在系统安全中，防止入侵是一项多方面的工作，而用户认证是阻止非法活动的关键手段。多用户系统需要在用户识别、认证和授权方面提供基本的安全支持。识别回答“用户是谁”的问题，认证则要求用户证明自己的身份，授权用于定义和限制用户的操作权限。

在Linux系统中，内核仅了解用于进程和文件所有权的数字用户ID，以及运行setuid可执行文件和用户ID如何使用 setuid() 系列系统调用进行用户切换的授权规则，但对认证相关的用户名、密码等一无所知，认证工作主要在用户空间完成。

以传统Unix系统中获取用户名的过程为例，一个用户进程若要知道其用户名（对应有效用户ID的名称），可以按以下步骤操作：
1. 进程使用 geteuid() 系统调用向内核请求其有效用户ID。
2. 进程打开 /etc/passwd 文件并从头开始读取。
3. 进程读取 /etc/passwd 文件的一行。如果没有更多内容可读取，则进程未能找到用户名。
4. 进程将该行解析为字段（分隔冒号之间的所有内容），第三个字段是当前行的用户ID。
5. 进程将步骤4中的ID与步骤1中的ID进行比较。如果它们相同，步骤4中的第一个字段就是所需的用户名，进程可以停止搜索并使用该名称。
6. 进程移动到 /etc/passwd 文件的下一行，然后返回步骤3。

实际情况通常比这个简化过程复杂得多。

2. 使用库获取用户信息