[发明专利]一种基于pam模块的系统分权的方法

摘要

本发明提供一种基于pam模块的系统分权的方法，包括以下三个部分：特权用户，分权模块，用户权利配置文件，在用户本地登陆或远程登陆过程中，在pam模块认证的时候，加入对用户的判断，对root用户进行权力拆分，分别赋予安全管理员用户和审计用户以不同的权力，使得root权限最小化。该一种基于pam模块的系统分权的方法和现有技术相比，在对root用户进行权力拆分的同时，分别赋予安全管理员用户和审计用户以不同的权力，使得root权限最小化，即使某一帐户被攻破，也不会出现灾难性后果，提高系统的安全性。

主权项

一种基于pam模块的系统分权的方法，其特征在于包括以下三个部分：特权用户，为系统设定三个管理类账户，root用户：一般的管理工作；安全管理员用户：为系统其它用户或进程设置权力；审计用户：审计方面工作；分权模块，对root用户进行拆分，并通过权利设置函数为root用户及另外两个特权用户设置系统权限，实现root用户的权利拆分；用户权利配置文件，指明上述三个特权用户应具有的最小权利集，在可插拔认证的pam模块认证时供权利设置函数读取，并且指明pam认证时所使用的pam模块以进行权利拆分；在用户本地登陆或远程登陆过程中，在pam模块认证的时候，加入对用户的判断，对root用户进行权力拆分，分别赋予安全管理员用户和审计用户以不同的权力，使得root权限最小化。