06aix用戶管理與安全策略-全文預(yù)覽
【正文】 主要依據(jù)下述文件 /etc/profile 設(shè)置系統(tǒng)范圍內(nèi)公共變量的 shell文件，設(shè)置如 TERM、 MAILMSG 、 MAIL等環(huán)境變量 /etc/environment 指定對所有進(jìn)程適用的基本環(huán)境變量。該 組成員有權(quán)執(zhí)行的典型命令有 mkuser、 rmuser、 pwdadm、 chuser、 chgroup等 系統(tǒng)定義的組 adm 執(zhí)行性能、 cron 、記帳等監(jiān)控功能 staff 為所有新用戶提供的缺省的組，管理員可以 在文件 /usr/lib/security/ 修改該設(shè)置 audit 管理事件監(jiān)視系統(tǒng) 系統(tǒng)定義的組 (2) 6. 1. 3 用戶劃分 root用戶 管理用戶 普通用戶 root用戶 超級用戶（特權(quán)用戶） 可執(zhí)行所有的系統(tǒng)管理工作，不受任何權(quán)限限制 大多數(shù)系統(tǒng)管理工作可以由非 root的其他用戶來完成，如指定的 system、 security、 printq、cron、 adm、 audit組的成員。 只有 root和 security組的成員有權(quán)執(zhí)行該操作 組的屬性包括： Group ID (id=groupid) Administrative group?(admin=true|false) Administrator List (adms=adminnames) User List (users=usernames) 刪除組 smitty rmgroup 刪除組 rmgroup用來刪除一個組 對管理組而言，只有 root才有權(quán)刪除 組管理員可以用 chgrpmen命令來增刪組管理員 和組成員 motd文件 write命令 wall命令 talk命令 mesg命令 6. 1. 7 管理員和用戶通信工具 管理員和用戶通信工具 (2) 文件 /etc/motd在用戶從終端成功登錄時將會顯示在屏幕上。每個用戶可屬于多個組。如： last 顯示所有用戶的登錄、退出歷史記錄 last root 顯示 root用戶登錄、退出歷史記錄 last reboot 顯示系統(tǒng)啟動和重啟的時間 安全性日志 (3) 6. 2. 2 文件和目錄的存取許可權(quán) 許可權(quán) ls ld /bin/passwd /tmp rsrxrx 1 root security 17018 Jul 30 2023 /bin/passwd drwxrwxrwt 8 bin bin 16384 Apr 16 20:08 /tmp 用戶執(zhí)行 passwd 命令時他們的有效 UID將改為 root 的 UID 更改許可權(quán) example: chmod +t dir1 or chmod 1770 dir1 (SVTX) chmod g+s dir2 or chmod 2775 dir2 (SGID) chmod u+s dir3 or chmod 4750 dir3 (SUID) 更改所有者 example: chown zhang file1 chgrp staff file1 chown zhang:staff file umask umask 決定新建文件和目錄的缺省許可權(quán) /etc/security/user 指定缺省的和個別用戶的 umask 值 系統(tǒng)缺省 umask=022 ，取 umask=027 則提供更嚴(yán)格的 許可權(quán)限制 umask=022 創(chuàng)建的文件和目錄缺省許可權(quán)如下： 普通文件 rwrr 目錄 rwxrxrx 6. 2. 3 安全性文件 /etc/passwd 合法用戶（不含口令） /etc/group 合法組 /etc/security 普通用戶無權(quán)訪問此目錄 /etc/security/passwd 用戶口令 /etc/security/user 用戶屬性、口令約束等 安全性文件 (2) /etc/security/limits 用戶使用資源限制 /etc/security/environ 用戶環(huán)境限制 /etc/security/ 登錄限制 /etc/security/group 組的屬性 6. 2. 4 合法性檢查 pwdck 驗(yàn)證本機(jī)認(rèn)證信息的合法性 命令格式： pwdck {n|p|t|p} {ALL | username } 該
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1