Rozhraní pro správu virtuálních blokových zařízení z podhledu víceúrovňové administrace

Bc. Ondřej Kozina

Diplomová práce

The interface for virtual block device management considering the multi-level administration

Anotace:

Práce si klade za cíl zmapovat metody přístupových práv v současném jádře systému Linux a analyzovat možnosti, pro případnou víceúrovňovou administraci virtuálních blokových zařízení. Práce nejprve popisuje mechanismy a metody přístupových práv, dále se zabývá architekturou subsystému virtuálních blokových zařízení device mapper a také možnostmi, které jsou dostupné při řízení přístupu v jádře a uživatelském prostoru. Následující část se zabývá motivací, která podporuje požadavek na zavedení podpory víceúrovňové administrace v subsystému device-mapper. Poslední část práce tvoří popis praktické části s důrazem na kritická místa.

Abstract:

The thesis propose the description of various methods for access control in the current version of Linux kernel. Also it deals with analysis of possible approaches in the implementation of multilevel administration of virtual block devices. The first part deals with mechanism and methods of access control, next part deals with device-mapper subsystem architecture and also compares the diferent appliances for access control in kernel space and user space. Next part deals with motivation to support the idea of multilevel administration in device-mapper subsystem

Klíčová slova

device-mapper, DAC, MAC, víceúrovňová administrace, dmsetup, LSM, bloková vrstva, ACL

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 7. 1. 2013

Obhajoba závěrečné práce

• Obhajoba proběhla 14. 2. 2013
• Vedoucí: Mgr. Marek Grác, Ph.D.
• Oponent: Ing. Mgr. et Mgr. Zdeněk Říha, Ph.D.

Masarykova univerzita

Fakulta informatiky

Magisterský studijní program / obor:
Aplikovaná informatika / Aplikovaná informatika