Trusted Extensions 用户指南

退出打印视图

更新时间: 2014 年 7 月
 
 

用户保护数据的职责

作为用户,您负责设置权限来保护您的文件和目录。执行后用以设置权限的操作使用一种称为自主访问控制 (discretionary access control, DAC) 的机制。您可以通过使用 ls -l 命令或文件浏览器来检查您对文件和目录的权限,如Chapter 3, 在 Trusted Extensions 中工作中所述。

强制访问控制 (mandatory access control, MAC) 由系统自动强制执行。如果您有权对带标签的信息进行升级或降级,则您对确保更改信息级别的需要是否合法负有重大责任。

保护数据的另一方面涉及电子邮件。切勿按照来自某位管理员的电子邮件中收到的说明进行操作。例如,如果按照电子邮件中的说明将口令更改为特定的值,将导致发件人可以登录到您的帐户。在受限制的情况下,您可以在按说明进行操作之前先独立验证这些说明。