Порівнюючи різні дистрибутиви Linux із програмним забезпеченням Windows, у чому полягає принципова відмінність рівнів доступу до адміністративних облікових записів ?
Я завжди вважав, що обліковий запис адміністратора Windows є еквівалентом кореневого облікового запису Unix . А як щодо СИСТЕМИ ? Це не звичайний обліковий запис користувача, але, виконуючи різні хитрощі, ви можете отримати оболонку як би, але чи справді вона має більші дозволи, ніж обліковий запис адміністратора?
Відповіді:
Основна відмінність адміністратора від SYSTEM полягає в тому, що Адміністратор - це фактичний обліковий запис (наприклад, у нього є пароль), тоді як SYSTEM - ні. (Власне кажучи, SYSTEM є "принципом безпеки".)
Одна практична відмінність полягає в тому, що якщо комп'ютер приєднаний до домену, процеси, що працюють як SYSTEM, можуть отримати доступ до серверів домену в контексті облікового запису домену комп'ютера. Процеси, що виконуються як адміністратор, не мають доступу до комп'ютерів домену, якщо пароль не збігається або альтернативні дані не є явно наданими.
Файл, каталог, ключ реєстру чи інший захищений об'єкт може надавати доступ лише до SYSTEM, а не для адміністратора. Однак я не знаю жодних прикладів встановлення Windows за замовчуванням. Редагувати: я забув про ключ SAM, що містить інформацію про локальний рахунок. Це повний контроль, наданий лише SYSTEM, при цьому група адміністраторів не має доступу ні для читання, ні для запису. Kreemoweet також зазначив, що Vista має ряд інших прикладів.
Звичайно, адміністратор в будь-якому випадку може змінити будь-які дозволи.
Є один-два особливих випадкових випадків. Наприклад, функція WTSQueryUserToken дозволяє програмі отримати маркер доступу, який можна використовувати для запуску нового процесу в контексті вказаного користувача, який увійшов. Цю функцію можуть використовувати лише процеси, які виконуються як SYSTEM, а не процеси, що виконуються як адміністратор.
Корінь у Linux еквівалентний адміністратору та системі Windows.
Розумієте, ви можете законно увійти в Linux як корінь для багатьох дистрибутивів. Ви не можете по-справжньому зробити це з Windows за допомогою облікового запису системи. Root також запускає всі сервіси на комп’ютері за замовчуванням, як це робить для Windows. Ви входите в Windows як адміністратор, але служби не працюють під ним, якщо спеціально не сказано.