06用戶管理與安全策略(編輯修改稿)
2025-02-01 03:12 本頁面
【文章內容簡介】 組的管理 smitty groups 組的管理 (2) 建立組的目的是讓同組的成員對共享的文件具有同 樣的許可權 (文件的組許可權位一致 ) 要創(chuàng)建組并成為其管理員，必須是 root或 security 組成員。組管理員有權往組里添加其他用戶 系統(tǒng)中已經定義了幾個組，如 system 組是管理用 戶的組， staff 組是普通用戶的組 ，其他的組與特 定應用和特定文件的所有權相聯(lián)系 列示組 smitty lsgroup lsgroup命令 lsgroup 缺省格式，列表按行顯示 lsgroup c 顯示時每個組的屬性之間用冒號分隔 lsgroup –f 按組名以分節(jié)式格式輸出 添加組 smitty mkgroup mkgroup命令 mkgroup groupname a 用來指定該組是管理組（只有 root才有權在 系統(tǒng)中添加管理組） A 用于任命創(chuàng)建者為組管理員 一個用戶可屬于 1—32個組。 ADMINISTRATOR list是組管理員列表，組管理員有權添加或刪除組 成員 更改組的屬性 smitty chgroup 更改組的屬性 (2) smit chgroup和 chgroup命令用來更改組的特性。 只有 root和 security組的成員有權執(zhí)行該操作 組的屬性包括： Group ID (id=groupid) Administrative group?(admin=true|false) Administrator List (adms=adminnames) User List (users=usernames) 刪除組 smitty rmgroup 刪除組 rmgroup用來刪除一個組 對管理組而言，只有 root才有權刪除 組管理員可以用 chgrpmen命令來增刪組管理員 和組成員 motd文件 write命令 wall命令 talk命令 mesg命令 6. 1. 7 管理員和用戶通信工具 管理員和用戶通信工具 (2) 文件 /etc/motd在用戶從終端成功登錄時將會顯示在屏幕上。 特別適合存放版權或系統(tǒng)使用須知等長期信息 只應包含用戶須知的內容 用戶的主目錄下如果存在文件 $HOME/.hushlogin ， 則該用戶登錄時不顯示 motd 文件的內容 motd 文件 6. 2. 1 安全性的概念 系統(tǒng)缺省用戶 root：超級用戶 adm、 sys、 bin ：系統(tǒng)文件的所有者但不允許登錄 安全性的概念 (2) 系統(tǒng)缺省組 system ：管理員組 staff ：普通用戶組 安全性原則 用戶被賦予唯一的用戶名、用戶 ID (UID)和 口令。用戶登錄后，對文件訪問的合法性取決 于 UID 文件創(chuàng)建時， UID自動成為文件主。只有文 件主和 root才能修改文件的訪問許可權 需要共享一組文件的用戶可以歸入同一個組 中。每個用戶可屬于多個組。每個組被賦予唯 一的組名和組 ID (GID)， GID也被賦予新創(chuàng)建的 文件 root特權的控制 嚴格限制具有 root 特權的人數 root 口令應由系統(tǒng)管理員以不公開的周期更改 不同的機器采用不同的 root 口令 系統(tǒng)管理員應以不同用戶的身份登錄，然后用 su 命令進入特權 root 所用的 PATH環(huán)境變量不要隨意更改 su命令 su 命令允許切換到 root 或者指定用戶，從而創(chuàng)建 了新的會話 例如： su test01 $ whoami test01 su 命令帶“ ” 號表示將用戶環(huán)境切換到該用戶初始 登錄環(huán)境 例如： $ su test02 $ pwd /home/test02 su 命令不指定用戶時，表示切換到 root su命令 (2) 安全性日志 /var/adm/sulog su 日志文件?？捎?pg、 more 、 cat命令查看 /etc/utmp 在線用戶記錄?？捎?who 命令查看 who a /etc/utmp /etc/security/failedlogin 非法和失敗登錄的記錄，未知的登錄名記為 UNKNOWN ，可用 who命令查看 who a /etc/security/failedlogin 安全性日志 (2) last命令 查看 /var/adm/wtmp文件中的登錄、退出歷史記錄。如： last 顯示所有用戶的登錄、退出歷史記錄 last root 顯示 root用戶登錄、退出歷史記錄 last reboot 顯示系統(tǒng)啟動和重啟的時間
高考資料相關推薦
鄂ICP備17016276號-1