【正文】 23:51:3223:51:3223:511/29/2023 11:51:32 PM 1越是沒有本領的就越加自命不凡。 23:51:3223:51:3223:51Sunday, January 29, 2023 1乍見翻疑夢，相悲各問年。該 組成員有權執(zhí)行的典型命令有 mkuser、 rmuser、 pwdadm、 chuser、 chgroup等 系統(tǒng)定義的組 adm 執(zhí)行性能、 cron 、記帳等監(jiān)控功能 staff 為所有新用戶提供的缺省的組，管理員可以 在文件 /usr/lib/security/ 修改該設置 audit 管理事件監(jiān)視系統(tǒng) 系統(tǒng)定義的組 (2) 6. 1. 3 用戶劃分 root用戶 管理用戶 普通用戶 root用戶 超級用戶（特權用戶） 可執(zhí)行所有的系統(tǒng)管理工作，不受任何權限限制 大多數(shù)系統(tǒng)管理工作可以由非 root的其他用戶來完成，如指定的 system、 security、 printq、cron、 adm、 audit組的成員。 組的分類 167。 安全性文件 167。每個組被賦予唯 一的組名和組 ID (GID)， GID也被賦予新創(chuàng)建的 文件 root特權的控制 嚴格限制具有 root 特權的人數(shù) root 口令應由系統(tǒng)管理員以不公開的周期更改 不同的機器采用不同的 root 口令 系統(tǒng)管理員應以不同用戶的身份登錄，然后用 su 命令進入特權 root 所用的 PATH環(huán)境變量不要隨意更改 su命令 su 命令允許切換到 root 或者指定用戶，從而創(chuàng)建 了新的會話 例如： su test01 $ whoami test01 su 命令帶“ ” 號表示將用戶環(huán)境切換到該用戶初始 登錄環(huán)境 例如： $ su test02 $ pwd /home/test02 su 命令不指定用戶時，表示切換到 root su命令 (2) 安全性日志 /var/adm/sulog su 日志文件。 23:51:3223:51:3223:51Sunday, January 29, 2023 1不知香積寺，數(shù)里入云峰。 2023年 1月 29日星期日 11時 51分 32秒 23:51:3229 January 2023 1一個人即使已登上頂峰，也仍要自強不息。 23:51:3223:51:3223:511/29/2023 11:51:32 PM 1成功就是日復一日那一點點小小努力的積累。只有文 件主和 root才能修改文件的訪問許可權 需要共享一組文件的用戶可以歸入同一個組 中。 安全性的概念 167。 安全性和用戶菜單 167。組管理員有權往組里添加其他用戶 系統(tǒng)中已經(jīng)定義了幾個組，如 system 組是管理用 戶的組， staff 組是普通用戶的組 ，其他的組與特 定應用和特定文件的所有權相聯(lián)系 列示組 smitty lsgroup lsgroup命令 lsgroup 缺省格式，列表按行顯示 lsgroup c 顯示時每個組的屬性之間用冒號分隔 lsgroup –f 按組名以分節(jié)式格式輸出 添加組 smitty mkgroup mkgroup命令 mkgroup groupname a 用來指定該組是管理組（只有 root才有權在 系統(tǒng)中添加管理組） A 用于任命創(chuàng)建者為組管理員 一個用戶可屬于 1—32個組。 2023年 1月 29日星期日 下午 11時 51分 32秒 23:51: 1比不了得就不比，得不到的就不要。 23:51:3223:51:3223:51Sunday, January 29, 2023 1知人者智，自知者明。 下午 11時 51分 32秒 下午 11時 51分 23:51: 楊柳散和風，青山澹吾慮。 23:51:3223:51:3223:511/29/2023 11:51:32 PM 1以我獨沈久，愧君相見頻。其他系統(tǒng)定義的組用來 控制一些子系統(tǒng)的管理任務 三種類型組 (3) 組的劃分 在 AIX系統(tǒng)中，一些組的成員如system 、 security 、 printq 、adm等能夠執(zhí)行特定的系統(tǒng)管理任務 system 管理大多數(shù)系統(tǒng)配置和維護標準軟硬件 printq 管理打印隊列。 用戶和組管理 167。 安全性策略要旨 167?？捎?who 命令查看 who a /etc/utmp /etc/security/failedlogin 非法和失敗登錄的記錄，未知的登錄名記為 UNKNOWN ，可用 who命令查看 who a /etc/secur