Departament d’Informàtica [ Curs 2002-2003 ] Títol: Autors: Arxiu: Login: Data: Assignatura: Professors: Avaluació: PRACTICA 1 – Drets de seguretat (Trustees) Eduard Arbós Javier Salinas NOVELL01.doc S1j11 16/05/03 Xarxes d’Area Local Ramon Voces i Juan Carlos Cortinas 3ª Avaluació Autors/es: Eduard Arbós i Javier Salinas Login: S1J11 Lliurament de PRÀCTIQUES 1r lliurament Data: Comentaris: Execució (4): Ampliacions (3): Informe (3): 2n lliurament Nota: Data: Comentaris: Execució (3): Ampliacions (2): Informe (2): Recuperació Nota: Data: Comentaris: Execució (2): Ampliacions (1): Informe (2): Nota: EDUARD ARBÓS & JAVIER SALINAS < [1] < S1J11 DAI< [XARXES D’AREA LOCAL] PRÀCTICA 1 TÍTOL Drets de seguretat ( Trustees ). OBJECTIUS - Conéixer els drets de seguretat que hi ha. - Entendre el Filtre de Drets Heretats. - Conéixer com es calculen els drets efectius ENUNCIAT 1.- Explica els drets per arxius i directoris que hi ha a Novell. Ccreate crea arxius i directoris (no permet borrar,ni..) Eeraseborrar arxius i dorectoris. Rreadllegir el contingut de l’arxiu. Ffile scanfa l’escan del directori. Mmodifypermet canviar drets d’arxius i de directoris. Ssupervisortinc tots els drtes. Aacces controlsi el tens en un directori pots deixar els drets a una altre persona(gestor). 2.- El escenario descrito a continuación clarifica la interacción entre los derechos asignados a directorio y el Filtro de Derechos Heredados, y demuestra el método de asignación de derechos. Suponer que los siguientes grupos y supervisores han sido creados : Supervisores de proyectos Mel Pam Jan Grupos Macintosh Writers PC Writers Editing Suponed que los siguientes usuarios han sido asignados a los grupos : Macintosh Writers Nombre del grupo : MAC Miembros del grupo Mel ( supervisor ) Mike Mary Mona PC Writers Nombre del grupo : PC Miembros del grupo Pam ( supervisor ) Pat Paul Peter Editing Nombre del grupo : EDITORS Miembros del grupo Jan ( supervisor ) Janene Jean Judy Hay que aclarar que aquellos usuarios que son supervisores de grupo, son directores del grupo al cual pertenecen, en ningún caso quiere decir que tienen los mismos derechos que el usuario SUPERVISOR. En el diagrama que aparece a continuación a los usuarios y grupos anteriormente descritos les han sido asignados derechos sobre varios directorios del el volumen SYS. La IRF de cada directorio aparece debajo del nombre del directorio. Por ejemplo : EDUARD ARBÓS & JAVIER SALINAS < [2] < S1J11 DAI< [XARXES D’AREA LOCAL] IRF [S C ] indicando que la IRF ha sido modificada para permitir que los derechos de SUPERVISOR y CREATE puedan ser heredados. Los derechos asignados directamente sobre el directorio aparecen debajo de la IRF y son precedidos por el nombre de usuario o grupo al cual han sido asignados. Diagrama de directoris, usuaris, grups i drets PRIVATE IRF [SRWCEMFA] JAN IRF JAN SYS [SRWCEMFA] [ RWCEMFA] GUEST IRF MAC JANENE IRF [SRWCEMFA] JANENE [ RWCEMFA] [SRWCEMFA] [ R C F ] PC [ R C EDITORS[ R C F ] F ] JEAN IRF JEAN [SRWCEMFA] [ RWCEMFA] PC IRF PAM [SRWCEMFA] [SRWCEMFA] PC [ RWCEMFA] EDITORS [ R F ] MAC [ R F ] UTILS.PC IRF [SRWCEMFA] REPORTS.PC IRF [S C ] MAC IRF MEL [SRWCEMFA] [SRWCEMFA] MAC [ RWCEMFA] EDITORS [ R F ] PC [ R F ] UTILS.MAC IRF [SRWCEMFA] REPORTS.MAC IRF [S C ] STYLE IRF JAN [SRWCEMFA] [SRWCEMFA] EDITORS [ RWCEMFA] MAC [ R F ] PC [ R F ] GUIDE IRF [SRWCEMFA] REPORTS.EDS IRF [S C ] EDUARD ARBÓS & JAVIER SALINAS < [3] < S1J11 DAI< [XARXES D’AREA LOCAL] Respon: • Qué derechos efectivos tiene el supervisor del grupo Editing sobre los siguientes directorios: SYS:PRIVATE/JEAN D.usuari=[D.usuaris+D.grup de directoris]+([D.Heredats i IRF]) D.usuari= SYS:STYLE/REPORTS.EDS D.usuari=[D.usuaris+D.grup de directoris]+([D.Heredats i IRF]) D.usuari=[]+([SRWCEMFA(JAN)]+RWCEMFA(EDITORS) SC (IRF)=SC. SYS:PC/REPORTS.PC D.usuari=[D.usuaris+D.grup de directoris]+([D.Heredats i IRF]) D.usuari=[]+([RF(EDITORS)]+SC(IRF)=NO TE DRETS. SYS:MAC/UTILS.MAC D.usuari=[D.usuaris+D.grup de directoris]+([D.Heredats i IRF]) D.usuari=[]+([RF(EDITORS)+SRWCEMFA(IRF)=RFC. • Qué derechos efectivos tiene PETER sobre los siguientes directorios : SYS:PRIVATE/JAN/GUEST D.usuari=[D.usuaris+D.grup de directoris]+([D.Heredats i IRF]) D.usuari=[RCF(PC)+([SRWCEMFA+(IRF)]=RF. SYS:PC/REPORTS.PC D.usuari=[D.usuaris+D.grup de directoris]+([D.Heredats i IRF]) D.usuari=[RWCEMFA(PC)]+([SC(IRF)]=C. SYS:PC/UTILS.PC D.usuari=[D.usuaris+D.grup de directoris]+([D.Heredats i IRF]) D.usuari=[RWCEMFA(PC)+([SRWCEMFA(IRF)]=RWCEMFA. EDUARD ARBÓS & JAVIER SALINAS < [4] < S1J11 DAI< [XARXES D’AREA LOCAL] • Puede Mary, la cual es miembro del grupo MAC, copiar un fichero de los directorios listados a conti • nuación : SYS:PC/UTILS.PC D.usuari=[RF(MAC)]+[SRWCEMFA(IRF)]=RF. Si, els drets R i F et permeten copiar un fitxer SYS:MAC/REPORTS.MAC D.usuari=[RWCEMFA(MAC)]+[SC(IRF)]=C. Si que podria, la c li dona drets de creació d’arxius. • Puede MEL, el cual es Manager y miembro del grupo MAC, ver y leer ficheros en cualquiera de los directorios listados a continuación : SYS:MAC/REPORTS.MAC D.usuari=[SRWCEMFA(MAC)]+[SC(IRF)]=CS. Si, perque la s li dona drets de superusuari. SYS:STYLE/GUIDE D.usuari=[RF(MAC)]+[SRWCEMFA(IRF)]=RFC. Si, perque la r li dona dret a llegir fitxers. • Puede JEAN, el cual es miembro del grupo EDITORS, crear o copiar un ficheros en los directorios listados a continuación : SYS:STYLE/REPORTS.EDS D.usuari=[RWCEMFA(MAC)]+[SC(IRF)]=C. Si que podria es l’unic dret que te. SYS:PRIVATE/JEAN D.usuari=[RWCEMFAF(JEAN)]+[SRWCEMFA(IRF)]=RCF. Si, que podria ja que te la c de crear. SYS:PRIVATE/JAN/GUEST D.usuari=[RWCEMFA + RCF(EDITORS)]+[SRWCEMFA(IRF)]=RWCEMFA. EDUARD ARBÓS & JAVIER SALINAS < [5] < S1J11 DAI< [XARXES D’AREA LOCAL] • Realiza una tabla donde aparezcan todos los derechos efectivos de cada uno de los usuarios para cada uno de los directorios del escenario descrito anteriormente ( 15 en total contando SYS: ). • DRETS Mel Mike Mary Mona Pam Pat Paul Peter Jan Janene Jean Judy SYS - - - - - - - - - - - - PRIVATE - - - - - - - - - - - - JAN - - - - - - - - RWCE MFA - - - GUEST RCF RCF RCF RCF RCF RCF RCF RCF RWCE MFA RCF RCF RCF JANENE - - - - - - - - - RWCE MFA - - JEAN - - - - - - - - - - RWCE MFA - PC RF RF RF RF SRWC EMFA RWCE MFA RWCE MFA RWCE MFA RF RF RF RF UTILS.PC RF RF RF RF SRWC EMFA RWCE MFA RWCE MFA RWCE MFA RF RF RF RF REPORT S .PC C C C C SC C C C C C C C SRWC EMFA RWCE MFA RWCE MFA RWCE MFA RF RF RF RF RF RF RF RF SRWC EMFA RWC EMFA RWC EMFA RWC EMFA RF RF RF RF RF RF RF RF SC C C C C C C C C C C C STYLE RF RF RF RF RF RF RF RF SRWC EMFA RWC EMFA RWC EMFA RWC EMFA GUIDE RF RF RF RF RF RF RF RF SRWC EMFA RWC EMFA RWC EMFA RWC EMFA REPORT S .EDS C C C C C C C C SC C C C MAC UTILS .MAC REPORT S .MAC DATA DE LLIURAMENT I CONDICIONS ESPECIALS Data de lliurament : 12 de maig de 2000 EDUARD ARBÓS & JAVIER SALINAS < [6] < S1J11