Система безопасности

Система безопасности Linux базируется на ограничении прав доступа к файлам. Когда пользователь заходит в систему, он представляется, говорит свой логин и пароль. После этого все программы пользователя выполняются от его имени. Когда программа пытается обратиться к какому-либо файлу, проверяется, а имеет ли пользователь, с правами которого работает программа, права на доступ к файлу. Если имеет, то операция разрешается, если нет — запрещается.

Если необходимо ограничить доступ пользователей к какому-либо устройству, ограничивают доступ к файлу соответствующего устройства. Ведь для того, чтобы работать, например, с CD-ROM, необходимо обратиться к файлу устройства CD-ROM. Если Вы как администратор запретили доступ к этому файлу, пользователь не может использовать CD-ROM.