【正文】 只有 root和 security組的成員有權(quán)執(zhí)行該操作 組的屬性包括： Group ID (id=groupid) Administrative group?(admin=true|false) Administrator List (adms=adminnames) User List (users=usernames) 刪除組 smitty rmgroup 刪除組 rmgroup用來刪除一個(gè)組 對管理組而言，只有 root才有權(quán)刪除 組管理員可以用 chgrpmen命令來增刪組管理員 和組成員 motd文件 write命令 wall命令 talk命令 mesg命令 6. 1. 7 管理員和用戶通信工具 管理員和用戶通信工具 (2) 文件 /etc/motd在用戶從終端成功登錄時(shí)將會顯示在屏幕上。 組的管理 167。 管理員和用戶通信工具 167。 特別適合存放版權(quán)或系統(tǒng)使用須知等長期信息 只應(yīng)包含用戶須知的內(nèi)容 用戶的主目錄下如果存在文件 $HOME/.hushlogin ， 則該用戶登錄時(shí)不顯示 motd 文件的內(nèi)容 motd 文件 6. 2. 1 安全性的概念 系統(tǒng)缺省用戶 root：超級用戶 adm、 sys、 bin ：系統(tǒng)文件的所有者但不允許登錄 安全性的概念 (2) 系統(tǒng)缺省組 system ：管理員組 staff ：普通用戶組 安全性原則 用戶被賦予唯一的用戶名、用戶 ID (UID)和 口令。 ADMINISTRATOR list是組管理員列表，組管理員有權(quán)添加或刪除組 成員 更改組的屬性 smitty chgroup 更改組的屬性 (2) smit chgroup和 chgroup命令用來更改組的特性。 用戶管理 167。 安全性策略 167。用戶登錄后，對文件訪問的合法性取決 于 UID 文件創(chuàng)建時(shí)， UID自動成為文件主。組管理員有權(quán)往組里添加其他用戶 系統(tǒng)中已經(jīng)定義了幾個(gè)組，如 system 組是管理用 戶的組， staff 組是普通用戶的組 ，其他的組與特 定應(yīng)用和特定文件的所有權(quán)相聯(lián)系 列示組 smitty lsgroup lsgroup命令 lsgroup 缺省格式，列表按行顯示 lsgroup c 顯示時(shí)每個(gè)組的屬性之間用冒號分隔 lsgroup –f 按組名以分節(jié)式格式輸出 添加組 smitty mkgroup mkgroup命令 mkgroup groupname a 用來指定該組是管理組（只有 root才有權(quán)在 系統(tǒng)中添加管理組） A 用于任命創(chuàng)建者為組管理員 一個(gè)用戶可屬于 1—32個(gè)組。 安全性和用戶菜單 167。 安全性的概念 167。只有文 件主和 root才能修改文件的訪問許可權(quán) 需要共享一組文件的用戶可以歸入同一個(gè)組 中。 管理用戶 為了保護(hù)重要的用戶和組不受 security組成員的 控制， AIX設(shè)置管理用戶和管理組 只有 root才能添加刪除和修改管理用戶和管理組 系統(tǒng)中的用戶均可以被指定為管理用戶 ,可查看文 件 /etc/security/user的 admin屬性 cat /etc/security/user user1: admin=true 6. 1. 4 安全性和用戶菜單 smitty security 6. 1. 5 用戶管理 smitty users 列示用戶 smitty lsuser lsuser命令 在 SMIT菜單選擇 List All Users選項(xiàng)時(shí)，得到的 輸出是用戶名、用戶 id、和主目錄的列表；也可 以直接用 lsuser命令來列示所有用戶 (ALL)或部 分用戶的屬性 lsuser命令的輸出用到以下文件 : /etc/passwd、 /etc/security/limits和 /etc/security/user lsuser命令 (2) 命令格式：