डायरेक्टरी और फाइल एक्सेस कंट्रोल टूल्स — विस्तृत उपयोग और अभ्यास

मेटा विवरण:

Windows ACL, ICACLS, chmod, SELinux और AppArmor जैसे टूल्स का उपयोग और अभ्यास सीखें, और डायरेक्टरी और फाइल सुरक्षा मजबूत करें।

---

परिचय

फाइल और डायरेक्टरी एक्सेस कंट्रोल सिस्टम सुरक्षा का महत्वपूर्ण हिस्सा है। यह सुनिश्चित करता है कि केवल अधिकृत उपयोगकर्ता और एप्लिकेशन ही संवेदनशील डेटा तक पहुँच सकें।

---

⚙️ मुख्य एक्सेस कंट्रोल टूल्स

1. Windows ACL

• ग्रैन्यूलर अनुमति सेटिंग्स (Read, Write, Full Control)

• वंशानुगत (Inheritance) अनुमति

2. ICACLS (Windows CLI)

icacls C:\TestFolder /grant UserName:(R,W)
icacls C:\TestFolder /deny UserName:(D)

3. chmod (Linux/Unix)

chmod 755 testfile
chmod u+rwx,g+rx,o-rwx testfile

4. chown/chgrp

sudo chown admin:testgroup testfile
sudo chgrp devs testfolder

5. SELinux

• MAC आधारित सुरक्षा

getenforce
sudo setenforce 1

6. AppArmor

• एप्लिकेशन आधारित डायरेक्टरी सीमित

sudo aa-status
sudo aa-enforce /etc/apparmor.d/usr.bin.firefox

7. File Integrity Monitoring Tools

• Tripwire, AIDE, OSSEC

sudo aideinit
sudo aide --check

---

🧪 प्रायोगिक अभ्यास

1. डायरेक्टरी बनाएं:

mkdir /home/testdir
touch /home/testdir/file1

2. स्वामित्व और अनुमतियाँ सेट करें:

sudo chown admin:devs /home/testdir
chmod 750 /home/testdir

3. SELinux लागू करें:

sudo setenforce 1

4. गैर-अधिकृत पहुंच का परीक्षण करें

परिणाम:

• केवल अधिकृत उपयोगकर्ता फाइल तक पहुँच सकते हैं

• SELinux गैर-अधिकृत प्रक्रियाओं को रोकता है

• लॉग में सभी पहुंच प्रयास दर्ज होते हैं

---

⚖️ लाभ

• संवेदनशील फाइल और डायरेक्टरी सुरक्षा

• अनधिकृत बदलाव से बचाव

• ऑडिट और अनुपालन सहायता

• जवाबदेही और ट्रेसबिलिटी

---

⚠️ सर्वोत्तम अभ्यास

• न्यूनतम विशेषाधिकार सिद्धांत अपनाएं

• समूह आधारित अनुमति प्रबंधन करें

• नियमित ऑडिट और लॉग समीक्षा करें

• SELinux/AppArmor के साथ संयोजन करें

---

💡 निष्कर्ष

Windows ACL, ICACLS, chmod, chown, SELinux, AppArmor और AIDE जैसे टूल्स सिस्टम सुरक्षा और डेटा सुरक्षा के लिए अनिवार्य हैं।
नियमित अभ्यास और ऑडिटिंग से एक्सेस नियंत्रण मजबूत होता है और सुरक्षा सुनिश्चित होती है।