aix用戶管理與安全策略-全文預(yù)覽
【正文】 的最短長度，范圍 08 27 ? /etc/group – 記錄格式：組名：口令：組 ID：用戶 1，用戶 2， …, 用戶 n system:!:0:nuucp,root staff:!:1:zsj,cmy,zx,zhan,zhang bin:!:2:root,bin sys:!:3:root,bin,sys adm:!:4:bin,adm security:!:7:root audit:!:10:root ecs:!:28: nobody:!:4294967294:nobody,lpd usr:!:100:mayl,guest 28 用戶使用操作系統(tǒng)資源的限制 ? /etc/security/limits ? ulimit –a 查看限制值 屬 性 含 義 fsize 用戶可以產(chǎn)生或追加文件的最大文件大小，單位 512字節(jié) core 用戶進(jìn)程能夠產(chǎn)生 core文件的最大大小，單位 512字節(jié) cpu 用戶進(jìn)程能夠使用 CPU的最大時間，單位秒 data 用戶進(jìn)程能夠處理的最大處理數(shù)據(jù)段，單件 512字節(jié) Stack 用戶進(jìn)程能能夠處理的最大堆棧，單位 512字節(jié) rss 用戶進(jìn)程能夠分配到的最大的物理內(nèi)存，單位 512字節(jié) nofile 用戶進(jìn)程在一段時間里能夠打開的文件數(shù) 29 安全性記錄日志 ? /var/adm/sulog 記錄每次 su命令的日志，文本文件，可用 pg、 more、 cat等命令查看 ? /var/adm/wtmp 成功 login記錄， last查看 last reboot 顯示系統(tǒng)啟動和重啟的時間 ? /etc/utmp在線用戶記錄 ， who查看 ? /etc/security/failedlogin 記錄所有不成功的登陸嘗試，如用戶名不存在，記錄為 UNKNOWN項目 ，可用 who命令 查看 who a /etc/security/failedlogin 30 ? 合法性檢查 (1 of 3) pwdck 驗證本機(jī)認(rèn)證信息的合法性 命令格式： pwdck {n|p|t|p} {ALL | username } 該命令用來驗證本機(jī)認(rèn)證信息的合法性，它將檢查 /etc/passwd 和/etc/security/passwd 的一致性以及 /etc/security/ 和/etc/security/user 的一致性 31 ? 合法性檢查 (2 of 3) – usrck 驗證用戶定義的合法性 命令格式： usrck { n | p | t | y } { ALL | username } 該命令檢查 /etc/passwd、 /etc/security/user 、 /etc/limits 和/etc/security/passwd中的用戶信息，同時也檢查 /etc/group和/etc/security/group 以保證數(shù)據(jù)的一致性 32 ? 合法性檢查 (3 of 3) ? grpck 驗證組的一致性 命令格式： grpck { n| p| t |y } {ALL |username } 該命令檢查 /etc/group 和 /etc/security/group 、 /etc/passwd 和/etc/security/user之間的數(shù)據(jù)一致性
試題試卷相關(guān)推薦
鄂ICP備17016276號-1