Прочее - uid 0

Jula0071 · Отправлено: **17:04, 22-02-2018** | #2

Цитата lxa85:

Как система понимает / разграничивает / управляет уровнем доступа? »

Если классически - то смотрит на uid/gid которые в /etc/passwd.
Если SELinux - то по-разному: DAC, MAC, RBAC.

Busla · Отправлено: **12:47, 23-02-2018** | #3

Цитата lxa85:

Сейчас используется система sudo, позволяющая админам не знать пароль root. »

sudo нужно чтобы делегировать обычным пользователям отдельные полномочия супер-пользователя. Незнание админами пароля рута ничего не даёт - всё держится на честности.

Цитата lxa85:

Как обстоят дела в современных дистрибутивах? »

появились только дополнительные "рюшечки", а внутри всё по-старому: есть uid=0 и все остальные.

Цитата Jula0071:

Если SELinux - то по-разному: DAC, MAC, RBAC. »

правила SElinux действуют как дополнение к традиционной схеме, т.е. в отношении межпользовательского взаимодействия, а не управления системой.