面试题：文件系统中写权限的常规安全管理措施

Question

在常见的操作系统文件系统中，针对文件权限的写权限，通常有哪些安全管理措施来防止未授权的写入操作？请至少列举3种并简要说明原理。

Answer 1

• 用户身份验证与授权：
  • 原理：操作系统通过验证用户身份（如用户名和密码、指纹识别等），确认用户合法性。只有被授权拥有写权限的用户才能对文件进行写入操作。例如在Linux系统中，文件所有者、所属组以及其他用户的权限设置明确，只有在相应权限列表中的用户才能写入。
• 访问控制列表（ACL）：
  • 原理：ACL是一种更细粒度的权限控制方式，它不仅可以针对用户和组设置权限，还能对特定的用户或组赋予特定的访问权限。如可以精确指定某个用户对某文件有写权限，而其他用户无此权限，从而防止未授权写入。
• 文件系统加密：
  • 原理：对文件内容进行加密，即使攻击者绕过了文件权限控制，由于没有解密密钥，也无法对加密后的文件进行有效写入。例如使用BitLocker对Windows系统的磁盘分区加密，无解密密钥就无法对加密分区内文件进行写入。
• 只读挂载：
  • 原理：将文件系统或特定分区以只读方式挂载，所有用户（包括管理员）都无法对挂载区域内的文件进行写入操作，从根本上杜绝了未授权写入的可能。如在Linux下可使用mount -o ro /dev/sda1 /mnt将分区挂载为只读。