第三章用戶管理和配置管理(存儲(chǔ)版)
【正文】 :R/W/X/DACE 1Group2 SID:R/XACE 2User2 SID:R/W/XProcess or ThreadAccess TokenUser SIDGroup SIDPriviledgesOwner SIDPrimary Group Security DescriptorObject OwnerObject GroupsDefault ACLObjectWindows NT的對(duì)象訪問(wèn)權(quán)限認(rèn)證 配置管理 配置管理的功能 舉例 配置管理的功能 ? 系統(tǒng)配置 ：用戶信息、文件系統(tǒng)配置、硬件資源和設(shè)備驅(qū)動(dòng)程序、網(wǎng)絡(luò)配置等 ? 應(yīng)用軟件管理 ：版本、包含的文件、安裝時(shí)對(duì)系統(tǒng)所作的修改（作為將來(lái)清除該軟件的依據(jù)） ? 用戶定制信息 ：用戶定制的應(yīng)用軟件配置 舉例 1. UNIX 2. Windows NT 1. UNIX ? 系統(tǒng)配置 ：通常在 /etc目錄下的文本文件，如： – 主機(jī)名文件 (nodename), – 安裝文件系統(tǒng) (vfstab)本機(jī)上各文件系統(tǒng)的設(shè)備名、安裝目錄、文件系統(tǒng)類型等 – 網(wǎng)絡(luò)配置 (hosts, )： hosts為本機(jī)的名字解析列表； 為名字解析服務(wù)器列表； ? 用戶配置信息 ：每個(gè)用戶根目錄 $HOME中的通常有各軟件對(duì)應(yīng)的用戶配置信息文件。 ? 內(nèi)部采用 層次結(jié)構(gòu) （類似于目錄和文件） – 對(duì)某個(gè) key中包含的 value和 下層 key進(jìn)行枚舉：RegEnumValue(), RegEnumKey() ? RegEnumKey：可給出一個(gè)注冊(cè)項(xiàng)的所有子項(xiàng)； ? RegEnumValue：可給出一個(gè)注冊(cè)項(xiàng)的值； Key1Key2KeyNameLast ModifiedKeysValuesValuesName Type Datan1n2Windows NT的注冊(cè)項(xiàng)結(jié)構(gòu) 幾個(gè)系統(tǒng)預(yù)定義的注冊(cè)項(xiàng) ? HKEY_USERS：計(jì)算機(jī)上 所有用戶配置 文件。如：文件的屬性中包含一個(gè)版本項(xiàng)，說(shuō)明它是 MS的產(chǎn)品。如：顯示器的分辨率。通過(guò)Registry Editor()或 API編程來(lái)訪問(wèn)。 ? 用戶和用戶組由 安全標(biāo)識(shí)符 (SID)識(shí)別。如命令 chgrp group directory可修改目錄 directory所在的用戶組為 group。 – 有關(guān) group的例程： initgroups()。 1. 用戶 ? 為防止口令失竊， 用戶口令 放在 /etc/shadow文件 中，只有超級(jí)用戶進(jìn)程可以讀取。 用戶管理
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1