Control de los dispositivos

La seguridad de los dispositivos es una característica importante en UNIX. Los programas los emplean para acceder a los datos en los discos o en memoria. Si no están adecuadamente protegidos el sistema está abierto a un posible ataque. Es importante que se sigan las siguientes líneas:

1. Los ficheros /dev/kmem, /dev/mem y /dev/drum no deben poder leerse por todos los usuarios.
2. Los dispositivos de disco como /dev/sd0a y /rxylib deben pertenecer al root y al grupo operator y debe tener modo 640.
3. Con muy pocas salvedades, todos los otros dispositivos deben pertenecer al root. Una excepción son los terminales cuya pertenencia cambia al usuario que ha accedido al sistema desde él. Cuando abandona el sistema vuelve automáticamente al root.