20、z/VM系统安全与用户管理全解析

z/VM系统安全与用户管理全解析

1. z/VM系统安全特性

z/VM系统在安全方面有诸多特性，能够有效保障系统的稳定运行和数据安全。
- Logon By功能 ：此功能允许系统管理员定义共享虚拟机。用户在输入共享用户ID时，需同时提供自己的用户ID和密码。这样能维护审计跟踪，明确谁真正登录了共享用户ID，避免了共享密码带来的问题。
- 远程访问认证 ：像rexec、ftp和nfs等远程访问协议，都要求客户端使用z/VM用户ID和密码进行认证。z/VM不会信任未经认证的客户端，认证后的远程客户端拥有与终端会话登录用户相同的访问权限。
- Kerberos服务 ：z/VM为网络应用提供了Kerberos服务器和编程接口，允许程序利用Kerberos认证和加密功能。不过，IBM提供的网络应用套件和z/VM CP并不使用Kerberos认证。虽然z/VM可允许对特定资源或虚拟机进行匿名访问，但需系统管理员明确启用。

2. 用户授权机制

在z/VM系统中，虚拟机登录后可访问多种资源，如DASD卷、小型磁盘、磁带驱动器、网络适配器、用户文件和系统文件等。系统的安全特性确保虚拟机只能访问特定允许的资源。
- 权限授予方式 ：系统管理员可在虚拟机启动时为其自动授予访问特定资源的权限，也可由系统管理员或资源所有者动态授予权限。
- 资源访问条件 ：部分资源可基于特权类访问，部分则需额外授权。通过添加外部安全管理器，可根据客户环境的特殊要求增强z/VM的安全