20、z/VM系统安全与用户管理全解析

z/VM系统安全与用户管理全解析

1. z/VM系统安全特性

z/VM系统在安全方面有诸多特性,能够有效保障系统的稳定运行和数据安全。
- Logon By功能 :此功能允许系统管理员定义共享虚拟机。用户在输入共享用户ID时,需同时提供自己的用户ID和密码。这样能维护审计跟踪,明确谁真正登录了共享用户ID,避免了共享密码带来的问题。
- 远程访问认证 :像rexec、ftp和nfs等远程访问协议,都要求客户端使用z/VM用户ID和密码进行认证。z/VM不会信任未经认证的客户端,认证后的远程客户端拥有与终端会话登录用户相同的访问权限。
- Kerberos服务 :z/VM为网络应用提供了Kerberos服务器和编程接口,允许程序利用Kerberos认证和加密功能。不过,IBM提供的网络应用套件和z/VM CP并不使用Kerberos认证。虽然z/VM可允许对特定资源或虚拟机进行匿名访问,但需系统管理员明确启用。

2. 用户授权机制

在z/VM系统中,虚拟机登录后可访问多种资源,如DASD卷、小型磁盘、磁带驱动器、网络适配器、用户文件和系统文件等。系统的安全特性确保虚拟机只能访问特定允许的资源。
- 权限授予方式 :系统管理员可在虚拟机启动时为其自动授予访问特定资源的权限,也可由系统管理员或资源所有者动态授予权限。
- 资源访问条件 :部分资源可基于特权类访问,部分则需额外授权。通过添加外部安全管理器,可根据客户环境的特殊要求增强z/VM的安全

根据原作 https://pan.quark.cn/s/459657bcfd45 的源码改编 Classic-ML-Methods-Algo 引言 建立这个项目,是为了梳理和总结传统机器学习(Machine Learning)方法(methods)或者算法(algo),和各位同仁相互学习交流. 现在的深度学习本质上来自于传统的神经网络模型,很大程度上是传统机器学习的延续,同时也在不少时候需要结合传统方法来实现. 任何机器学习方法基本的流程结构都是通用的;使用的评价方法也基本通用;使用的一些数学知识也是通用的. 本文在梳理传统机器学习方法算法的同时也会顺便补充这些流程,数学上的知识以供参考. 机器学习 机器学习是人工智能(Artificial Intelligence)的一个分支,也是实现人工智能最重要的手段.区别于传统的基于规则(rule-based)的算法,机器学习可以从数据中获取知识,从而实现规定的任务[Ian Goodfellow and Yoshua Bengio and Aaron Courville的Deep Learning].这些知识可以分为四种: 总结(summarization) 预测(prediction) 估计(estimation) 假想验证(hypothesis testing) 机器学习主要关心的是预测[Varian在Big Data : New Tricks for Econometrics],预测的可以是连续性的输出变量,分类,聚类或者物品之间的有趣关联. 机器学习分类 根据数据配置(setting,是否有标签,可以是连续的也可以是离散的)和任务目标,我们可以将机器学习方法分为四种: 无监督(unsupervised) 训练数据没有给定...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符  | 博主筛选后可见
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值