基于Linux的s位程序最小授权的研究与实现

Research and Implementation of Least-privilege of s-bit Program Based on Linux

研究了Linux超级用户的实现机制和s位程序的授权机制 ,指出了由于Linux在实现s位程序授权机制时没有采用最小授权会带来严重的安全问题。基于POSIX .1e标准 ,提出了一种实现最小授权机制的方法 ,并将实现后的新系统在安全性提高方面与Linux做了分析与对比。