Báo cáo an tòan thông tin lab 4 access control

<span class="text_page_counter">Trang 1</span><div class="page_container" data-page="1">

<b> TRƯNG ĐI HC SƯ PHM K THUÂT TP.HCM</b>

<b> KHOA: CÔNG NGHỆ THÔNG TIN</b>

</div><span class="text_page_counter">Trang 2</span><div class="page_container" data-page="2">

<b>Lab 04. Access Control</b>

<b>1. Use the chmod command on Linux</b>

<b>Step 1: add user </b>

Tạo 3 user: giahan, diemmy, minhluan Password: ANtoan@123

</div><span class="text_page_counter">Trang 3</span><div class="page_container" data-page="3">

<b>Step 2: </b>

2.1. Tạo 3 file hoặc folder tương ứng với quyền của chúng

- Chuyển qua user giahan vào tạo folder với tên giahanfolder có permission như

</div><span class="text_page_counter">Trang 4</span><div class="page_container" data-page="4">

<b>Step 3: Sử dụng lệnh chmod để thay đổi quyền đối với các tệp hoặc thư mục này</b>

Mỗi quyền truy cập trong hệ thống Unix/Linux được biểu thị bằng một số octal 3-bit như sau:

 Quyền đọc (read) được biểu thị bằng 4 (100 trong hệ thống octal).  Quyền ghi (write) được biểu thị bằng 2 (010 trong hệ thống octal).  Quyền thực thi (execute) được biểu thị bằng 1 (001 trong hệ thống octal). Khi bạn kết hợp các quyền truy cập lại với nhau, bạn sẽ có các con số octal tương ứng. Ví dụ:

 Quyền read và write là 4 + 2 = 6 (110 trong hệ thống octal).  Quyền read và execute là 4 + 1 = 5 (101 trong hệ thống octal).  Quyền read, write và execute là 4 + 2 + 1 = 7 (111 trong hệ thống octal).

<b>3.1. Thay đổi quyền với giahanfolder</b>

Lúc đầu giahanfolder có các quyền đối với Owner là toàn quyền, Group là toàn quyền và Others chỉ có quyền read và excute.

Tiến hành thay đổi, ta có permission Owner là tồn quyền, Group và Others chỉ có quyền

</div><span class="text_page_counter">Trang 5</span><div class="page_container" data-page="5">

<b>3.2. Thay đổi quyền với diemmyfolder</b>

Lúc đầu diemmyfolder có các quyền đối với Owner là toàn quyền, Group là toàn quyền và Others chỉ có quyền read và excute.

Tiến hành thay đổi, ta có permission Owner là tồn quyền, Group có quyền read và excute và Others chỉ có quyền read:

chmod 754 myfolder

<b>3.3. Thay đổi quyền với minhluanfolder</b>

Lúc đầu minhluanfolder có các quyền đối với Owner là tồn quyền, Group là tồn quyền và Others chỉ có quyền read và excute.

Tiến hành thay đổi, ta có permission Owner, Group và Others chỉ có quyền read and

</div><span class="text_page_counter">Trang 6</span><div class="page_container" data-page="6">

<b>2.Use the NTFS permission on Windows</b>

- Create 3 users: Alice, John, Julie - Create folder: 21110432

Tạo 3 user ở phía MS Window để liên kết với Domain giahan.vn.

Tạo thành công 3 user ở WinXP

</div><span class="text_page_counter">Trang 7</span><div class="page_container" data-page="7">

Trước khi có <b>NTFS permission</b> on Windows

Ta cần tắt tính năng quyền đơn giản khi chia sẻ file trên Windows

</div><span class="text_page_counter">Trang 8</span><div class="page_container" data-page="8">

Alice có tồn quyền đối với thư mục 21110432

</div><span class="text_page_counter">Trang 9</span><div class="page_container" data-page="9">

John chỉ có quyền đọc trên thư mục 21110432

</div><span class="text_page_counter">Trang 10</span><div class="page_container" data-page="10">

Julie không có quyền nào trên thư mục 21110432

</div><span class="text_page_counter">Trang 11</span><div class="page_container" data-page="11">

Kết quả thu được chỉ còn Alice và John là được permissions cịn Julie đã bị xóa khỏi đó.

<b>Ngun nhân: Điều này xảy ra vì ta đã ghi đè lên tất cả quyền truy cập của người dùng </b>

đó và xác định rõ ràng rằng họ khơng có bất kỳ quyền truy cập nào vào thư mục đó. Khi xác định rằng một người dùng khơng có bất kỳ quyền truy cập nào, hệ thống quản lý quyền truy cập NTFS thường sẽ loại bỏ tài khoản người dùng đó khỏi danh sách permission entries để giảm thiểu sự phức tạp và làm cho danh sách permission entries gọn gàng hơn.

</div>