用戶管理與安全策略(完整版)
【正文】 /etc/security/environ /etc/security/limits /etc/security/user /etc/motd login過程將當(dāng)前目錄設(shè)置為用戶的主目錄，并 且在 $HOME/.hushlogin文件不存在的情況下， 將顯示 /etc/motd文件的內(nèi)容和關(guān)于上次登錄的 信息 最后控制權(quán)被傳遞給登錄 shell(在 /etc/passwd 中定義 ) ，對于 Bourne和 Korn Shell，將運行 /etc/profile和 $HOME/.profile文件，對 Csh,則 執(zhí)行 $HOME/.login和 $HOME/.cshrc文件 /etc/motd shell 環(huán)境變量 用戶登錄時系統(tǒng)設(shè)置用戶環(huán)境主要依據(jù)下述文件 /etc/profile 設(shè)置系統(tǒng)范圍內(nèi)公共變量的 shell文件，設(shè)置如 TERM、 MAILMSG 、 MAIL等環(huán)境變量 /etc/environment 指定對所有進程適用的基本環(huán)境變量。 只有 root和 security組的成員有權(quán)執(zhí)行該操作 組的屬性包括： Group ID (id=groupid) Administrative group?(admin=true|false) Administrator List (adms=adminnames) User List (users=usernames) 刪除組 smitty rmgroup 刪除組 rmgroup用來刪除一個組 對管理組而言，只有 root才有權(quán)刪除 組管理員可以用 chgrpmen命令來增刪組管理員 和組成員 motd文件 write命令 wall命令 talk命令 mesg命令 6. 1. 7 管理員和用戶通信工具 管理員和用戶通信工具 (2) 文件 /etc/motd在用戶從終端成功登錄時將會顯示在屏幕上。如： last 顯示所有用戶的登錄、退出歷史記錄 last root 顯示 root用戶登錄、退出歷史記錄 last reboot 顯示系統(tǒng)啟動和重啟的時間 安全性日志 (3) 6. 2. 2 文件和目錄的存取許可權(quán) 許可權(quán) ls ld /bin/passwd /tmp rsrxrx 1 root security 17018 Jul 30 2023 /bin/passwd drwxrwxrwt 8 bin bin 16384 Apr 16 20:08 /tmp 用戶執(zhí)行 passwd 命令時他們的有效 UID將改為 root 的 UID 更改許可權(quán) example: chmod +t dir1 or chmod 1770 dir1 (SVTX) chmod g+s dir2 or chmod 2775 dir2 (SGID) chmod u+s dir3 or chmod 4750 dir3 (SUID) 更改所有者 example: chown zhang file1 chgrp staff file1 chown zhang:staff file umask umask 決定新建文件和目錄的缺省許可權(quán) /etc/security/user 指定缺省的和個別用戶的 umask 值 系統(tǒng)缺省 umask=022 ，取 umask=027 則提供更嚴(yán)格的 許可權(quán)限制 umask=022 創(chuàng)建的文件和目錄缺省許可權(quán)如下： 普通文件 rwrr 目錄 rwxrxrx 6. 2. 3 安全性文件 /etc/passwd 合法用戶（不含口令） /etc/group 合法組 /etc/security 普通用戶無權(quán)訪問此目錄 /etc/security/passwd 用戶口令 /etc/security/user 用
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1