Home > Account & wachtwoord > Beveiligen

Beveiligen van uw account

Voor een optimale beveiliging van uw account houdt u best rekening met volgende zaken:

• Wachtwoord:

  U kan uw gegevens efficiënt afschermen door de keuze van een goed wachtwoord. Verander regelmatig uw wachtwoord en geef het zeker nooit door aan iemand anders! Als er onregelmatigheden gebeuren met uw account, dan bent u verantwoordelijk.

• Permissies:

  Met het commando chmod kan u de permissies van uw bestanden en directories instellen. Permissies zorgen voor de bescherming van uw gegevens voor alle gebruikers (inclusief uzelf) die op hetzelfde systeem werken. Welke permissies een bepaalde directory of een bepaald bestand heeft, ziet u na het commando ls -al. Dit commando geeft bijvoorbeeld als output:
  

  -rwxrw-r-- 1 jjanssen fland 65754 Oct 20 14:12 info.html

  
  In de eerst kolom ziet u dan de permissies. Die bestaan uit 3 blokken informatie. Let wel, het allereerste teken van de permissies geeft aan of het om een bestand (-) of directory (d) gaat en wordt daar niet bijgerekend. Na dit eerste teken ziet u 3 blokken van 3 tekens. De tekens kunnen zijn r (read), w (write), x (execute) of - (functie niet aanwezig). Het eerste blok van 3 tekens staat voor de eigenaar van het bestand of de directory, het tweede staat voor de groep waartoe de eigenaar behoort en het derde voor alle anderen op het systeem.
  Neem nu het bovenstaande voorbeeld. De permissies kan u als volgt analyseren: de gebruiker jjanssen heeft toegang om te schrijven, lezen en uit te voeren; alle gebruikers van de groep fland hebben lees- en schrijftoegang, maar geen toegang om het bestand uit te voeren; alle andere gebruikers op dit systeem hebben enkel toegang om te lezen.
  Het veranderen van de permissies van een bestand of directory gebeurt met het commando chmod in de volgende vorm :

  chmod argument file_of_directory_naam

  Het argument vereist wat meer uitleg. Het bestaat altijd uit 3 cijfers die de permissies voor eigenaar (u), groep en anderen (in die volgorde) weergeven. Het systeem kan dit argument interpreteren omdat elke soort permissie (read, write en execute) overeenkomt met een vooraf bepaalde waarde. Het systeem extrapoleert de gewenste permissies uit het argument door ze als de som van die waarden te beschouwen. De waarden zijn:
  read permission: 4
  write permission: 2
  execute permission: 1
  Nu we deze waarden weten kunnen we 8 verschillende permissiesets afleiden die van toepassing kunnen zijn op eigenaar, groep en anderen :
  

  Waarde	Permissie	Interpretatie
  0	---	geen permissies
  1	--x	alleen execute
  2	-w-	enkel write
  3	-wx	write en execute
  4	r--	enkel read
  5	r-x	read en execute
  6	rw-	read en write
  7	rwx	read, write en execute (volledige permissies)

  Meer informatie over het gebruik van het commando chmod verkrijgt u bij het raadplegen van de desbetreffende manual page op Unix niveau via het commando.

  $ man chmod

  Windows gebruikers kunnen eveneens WinSCP gebruiken om permissies aan te passen.
  

• Beveiligen van je home directory:

  
  Standaard heeft een home directory van een nieuwe gebruiker de volgende permissies:
  711 of drwx--x--x

  Op shares1 zijn de permissies:
  700 of drwx------
  Vóór 10 maart 1999 werd de home directory van een nieuwe gebruiker altijd automatisch ingesteld op
  755 of drwxr-xr-x

  Alle gebruikers stellen best de permissies van hun home directory als volgt in:

  • u hebt geen WWW-pagina's die u wereldwijd ter beschikking wenst te stellen:
    700 of drwx------
    Gebruik vanuit de home directory hiervoor het commando
    chmod 700 . (vergeet de spatie en het puntje niet!)
  • u hebt wel WWW-pagina's die u wereldwijd ter beschikking wenst te stellen:
    711 of drwx--x--x
    Gebruik vanuit de home directory hiervoor het commando
    chmod 711 . (vergeet de spatie en het puntje niet!)