06aix用戶管理與安全策略(文件)
【正文】 緊急情況下刪除 root口令的步驟 從 AIX 5L CDROM引導(dǎo) 引導(dǎo)時鍵入 F5，進入安裝和維護（ Installation and Maintenance）菜單下選擇 3： Start Maintenance Mode For System Recovery 選擇 Obtain a shell by activating the root volume group并按提示繼續(xù) 設(shè)置 TERM變量，例如： export TERM=vt100 通過 vi /etc/security/passwd刪除 root 口令的密文 sync； sync(系統(tǒng)同步 ) reboot(從硬盤引導(dǎo) ) 從新登陸后給 root設(shè)置口令 緊急情況下刪除 root口令的步驟 root口令 (2) 6. 1. 6 組的管理 smitty groups 組的管理 (2) 建立組的目的是讓同組的成員對共享的文件具有同 樣的許可權(quán) (文件的組許可權(quán)位一致 ) 要創(chuàng)建組并成為其管理員，必須是 root或 security 組成員。如 HOME、 LANG、 TZ 、 NLSPATH等 $HOME/.profile 用戶在主目錄下的設(shè)置文件 6. 1. 2 組的分類 組的特點 組是用戶的集合，組成員需要存取組內(nèi)的共享文件 每個用戶至少屬于一個組，同時也可以充當(dāng)多個組 的成員 用戶可以存取自己組集合 (group set )中的共享文件， 列出組集合可用 groups 或者 setgroups 命令 文件主修改主組可用 newgrp 或 setgroups 命令 分組策略 組的劃分盡量與系統(tǒng)的安全性策略相一致，不要 定義太多的組，如果按照數(shù)據(jù)類型和用戶類型的 每種可能組合來劃分組，又將走向另一個極端， 會使得日常管理過于復(fù)雜 每個組可以任命一到多個組管理員，組管理員有 權(quán)增減組成員和任命本組的管理員 三種類型組 用戶組 系統(tǒng)管理員組 系統(tǒng)定義的組 用戶組 系統(tǒng)管理員按照用戶共享文件的需要創(chuàng)建的，例 如同一部門，同一工程組的成員所創(chuàng)建的組 系統(tǒng)管理員組 系統(tǒng)管理員自動成為 system組的成員，該組的成 員可以執(zhí)行某些系統(tǒng)管理任務(wù)而無需是 root用戶 三種類型組 (2) 系統(tǒng)定義的組 系統(tǒng)預(yù)先定義了幾個組，如 staff是系統(tǒng)中新創(chuàng)建 的非管理用戶的缺省組， security組則可以完成 有限的安全性管理工作。 安全性文件 167。 管理員和用戶通信工具 167。 用戶劃分 167。第六章 用戶管理與安全策略 第六章 用戶管理與安全策略 167。 組的分類 167。 組的管理 167。 文件和目錄的存取許可權(quán) 167。 測試題 第六章 用戶管理與安全策略 (2) 第六章 用戶管理與安全策略 (3) 本章要點 定義用戶和組的概念 掌握添加更改刪除用戶的方法 掌握添加更改刪除組的方法 掌握用戶口令的管理 掌握與用戶通信的方法 掌握控制 root 特權(quán)的原則 掌握許可權(quán)位的含義及使用 6. 1. 1 用戶登陸和初始化 getty login 用戶輸入用戶名 系統(tǒng)驗證用戶 名和密碼 設(shè)置用戶環(huán)境 顯示 /etc/motd shell 讀取 /etc/environment /etc/profile $HOME/.profile 用戶登陸 對直接連接的可用端口，由 init啟動的 getty進程 將在終端上顯示登錄提示信息，該提示可在文件 /etc/security/ 用戶鍵入登錄名后 ,系統(tǒng)將根據(jù)文件 /etc/passwd 和 /etc/security/passwd檢查用戶名及用戶口令 提示信息 用戶名 口令 用戶環(huán)境 用戶環(huán)境由以下文件來建立 /etc/environment /etc/security/environ /etc/security/limits /etc/security/user /etc/motd login過程將當(dāng)前目錄設(shè)置為用戶的主目錄，并 且在 $HOME/.hushlogin文件不存在的情況下， 將顯示 /etc/motd文件的內(nèi)容和關(guān)于上次登錄的 信息 最后控制權(quán)被傳遞給登錄 shell(在 /etc/passwd 中定義 ) ，對于 Bourne和 Korn Shell，將運行 /etc/profile和 $HOME/.profile文件，對 Csh,則 執(zhí)行 $HOME/.login和 $HOME/.cshrc文件 /etc/motd shell 環(huán)境變量 用戶登錄時系統(tǒng)設(shè)置用戶環(huán)境
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1