帳戶管理與權(quán)限管理-預(yù)覽頁
【正文】 從1970年1月1日起，到帳戶被禁用的天數(shù)當(dāng)一個(gè)用戶同時(shí)是多個(gè)組的成員時(shí)，在 /etc/passwd中記錄的是用戶所屬的主組，也就是登錄時(shí)所屬的默認(rèn)組，而其他的組稱為附加組。各字段意義如下：組口令：用戶組口令，該字段用于保存已加密的口令組成員：屬于該組的用戶成員列表，用“，”分隔添加新用戶userdel [r] 用戶名刪除已存在的指定帳戶，r參數(shù)用于刪除用戶自家目錄groupmod [選項(xiàng)] 組名useradd osmond//創(chuàng)建一個(gè)新用戶webmaster，指定登錄目錄為/，不創(chuàng)建自家用戶目錄（M）userdel webmaster//刪除組staffpasswd命令用來設(shè)置用戶口令，格式為：passwd [選項(xiàng)] [用戶名]口令時(shí)效是系統(tǒng)管理員用來防止機(jī)構(gòu)內(nèi)不良口令的一種技術(shù)。I days： 指定口令過期后，帳號(hào)被鎖前不活躍的天數(shù)。E date： 指定帳號(hào)被鎖的日期。l： 列出指定用戶當(dāng)前的口令時(shí)效信息，以確定帳號(hào)何時(shí)過期。chage m 2 M 30 W 5 user1提示：1）可以使用chage 用戶名進(jìn)入交互模式修改用戶的口令時(shí)效。2）修改口令實(shí)質(zhì)上就是修改影子口令文件/etc/shadow中與口令時(shí)效相關(guān)的字段值。newgrp [組名]： 用于轉(zhuǎn)換用戶的當(dāng)前組到指定的附加組，用戶必須屬于該組才可以進(jìn)行。超級(jí)用戶擁有對(duì)Linux系統(tǒng)一切操作權(quán)限，對(duì)于其他3類用戶都要指定對(duì)文件和目錄的訪問權(quán)限。代表字符權(quán)限可以列出目錄中的文件列表x可以執(zhí)行該文件輸出列表中每一行第一列的第一個(gè)字母指示了該文件的類型。每組中的3個(gè)欄位分別表示讀、寫、執(zhí)行權(quán)限。（1）文字設(shè)定法 其中第1個(gè)選項(xiàng)表示要賦予權(quán)限的用戶，具體說明如下：g：所屬組用戶a：所有用戶+：增加權(quán)限=：分配權(quán)限，同時(shí)將原有權(quán)限刪除r/x/w：允許讀取/寫入/執(zhí)行u/g/o：和屬主/所屬組用戶/其他用戶的權(quán)限相同//對(duì)文件users的屬主增加招待權(quán)限例如：//對(duì)文件adduser的屬設(shè)置可讀、寫和執(zhí)行的權(quán)限，所屬組和其他用戶只設(shè)置讀和執(zhí)行權(quán)限，沒有寫權(quán)限//將文件user1的屬主改為osmondchmod user1//將mydir目錄及其子目錄下的所有文件或目錄的屬主和組都改成osmond如果用戶將umask命令放在 環(huán)境文件（.bash_profile）中，就可以控制所有的新建文件或目錄的訪問權(quán)限。//設(shè)置不允許同組用戶和其他用戶有寫權(quán)限umask//顯示當(dāng)前的默認(rèn)生成掩碼由于特殊權(quán)限會(huì)擁有一些“特權(quán)”，因而用戶若無特殊需要，不應(yīng)該去打開這些權(quán)限，避免安全方面出現(xiàn)嚴(yán)重漏洞，甚至摧毀系統(tǒng)。如果所有者是root，那么執(zhí)行人就有超級(jí)用戶的特權(quán)了。下面顯示/tmp目錄的權(quán)限：在 表示上有大小定之分，假若同時(shí)設(shè)置執(zhí)行權(quán)限和SUID、SGID和stickybit，權(quán)限標(biāo)識(shí)字符是小寫的；倘若關(guān)閉執(zhí)行權(quán)限，則標(biāo)識(shí)字符會(huì)變成大 寫。 使用chmod命令設(shè)置特殊權(quán)限，仍然有字符設(shè)定法和數(shù)值設(shè)定法之分。使用chmod的數(shù)值設(shè)定法時(shí)，要使用4位八進(jìn)制數(shù)值，其中第一位八進(jìn)制數(shù)用于設(shè)置特殊權(quán)限，后三位八進(jìn)制數(shù)用于設(shè)置基本權(quán)限。//設(shè)置SGID//設(shè)置stickybit9 / 9
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1