БАЗОВАЯ БЕЗОПАСНОСТЬ МСВС

1. Общие приемы работы в режиме с командной строкой.
2. Настройка пользовательского профиля.
3. Управление доступом в МСВС.

Таблица 7.15.2 - Описание опций команды macid
Опция
Описание
-a
Игнорируется для унификации с программой "id".
-l, --level
Вывести только мандатный уровень.
-c, --category
Вывести только мандатную категорию.
-x, --capabilities
Вывести только привилегии.
-n, --name
Для опций -lc выводить имена вместо числовых значений.
-h, --help
Bывести эту справку и выйти.
--version
Bывести информацию о версии и выйти.

При отсутствии опций, выводит строку текущих мандатных свойств. Пример

macid -l

уровень 2 (не_секретно) категория =1 (Категория_А) привилегии=0
Команда ls
Некоторые опции команды ls предназначены для вывода мандатных атрибутов файлов ОС МСВС 3.0. Синтаксис

ls [опции]... [имя_файла]...

Таблица 7.15.
...

-v, --verbose
Выводить диагностическое сообщение для каждого файла
--help
Показать помощь и завершить работу.
--version
Вывести информацию о версии и завершить работу.

Владелец не изменяется, если он не существует. Группа также не изменяется, если отсутствует, но изменяется на группу по умолчанию, если не задан пользователь.
Команда chmod
Команда chmod предназначена для изменения стандартных прав доступа к файлу ОС МСВС 3.0. Синтаксис:

chmod [OPTION]... MODE[,MODE]... FILE...
chmod [OPTION]... OCTAL-MODE FILE...
chmod [OPTION]... --reference=RFILE FILE...

Команда chmod изменяет права доступа указанного файла FILE в соответствии с правами доступа, указанными в параметре режим MODE, который может быть представлен как в символьном виде, так и в виде восьмеричного числа, представляющего битовую маску новых прав доступа.
Формат символьного режима таков: `[ugoa...][[+-=][rwxXstugo...]...][,...]'.
...

-c, --changes
То же что и --verbose, Подробно описывать только файлы, чей владелец действительно изменяется.
--dereference
Изменить владельца файла, на который указывает символьная ссылка, вместо самой символьной ссылки.
-h, --no-dereference
Работать с самими символьными ссылками, а не с файлами, на которые они указывают. Данная опция доступна, только если имеется системный вызов lchown
--from=CURRENT_OWNER:CURRENT_GROUP
Изменить владельца и/или группу каждого файла, только если текущий владелец и/или группа совпадает с CURRENT_OWNER :: CURRENT_GROUP. Как группа, так и владелец могут быть опущены, в этом случае совпадение для данного атрибута не обязательно.
-f, --silent, --quiet
Не выводить сообщения об ошибках на файлы, чей владелец не может быть изменён.
reference=RFILE
Вместо заданных значений OWNER:GROUP использовать владельца и группу файла, которые имеет RFILE.
...

-R, --recursive
Рекурсивно изменять владельца каталогов и всего их содержимого
-v, --verbose
Выводить диагностическое сообщение для каждого файла
--help
Показать помощь и завершить работу.
--version
Вывести информацию о версии и завершить работу.

Владелец не изменяется, если он не существует. Группа также не изменяется, если отсутствует, но изменяется на группу по умолчанию, если не задан пользователь.
Команда chmod
Команда chmod предназначена для изменения стандартных прав доступа к файлу ОС МСВС 3.0. Синтаксис:

chmod [OPTION]... MODE[,MODE]... FILE...
chmod [OPTION]... OCTAL-MODE FILE...
chmod [OPTION]... --reference=RFILE FILE...

Команда chmod изменяет права доступа указанного файла FILE в соответствии с правами доступа, указанными в параметре режим MODE, который может быть представлен как в символьном виде, так и в виде восьмеричного числа, представляющего битовую маску новых прав доступа.
Формат символьного режима таков: `[ugoa...][[+-=][rwxXstugo...]...][,...]'.
...