用戶與權限管理ppt課件-資料下載頁
2025-01-09 10:37本頁面
【正文】 其他用戶執(zhí)行該文件時，將擁有屬主或屬組用戶的權限 ? s位只能加在文件的所有者或組的 x位上 ? s位代表當用戶執(zhí)行該文件時 ,以文件的所有者或文件的組的權限來執(zhí)行該文件 (這時不需要看用戶對該文件的身份 ) – SET位權限類型： ? SUID：表示對屬主用戶增加 SET位權限 ? SGID：表示對屬組內(nèi)的用戶增加 SET位權限 [root@localhost ~] ls l /usr/bin/passwd rwsrxrx 1 root root 19876 20220717 /usr/bin/passwd 普通用戶以 root用戶的身份，間接更新了 shadow文件中自己的密碼 應用示例： /usr/bin/passwd 48 使用附加權限 ? 粘滯位權限（ Sticky） –主要用途： ? 為公共目錄（例如，權限為 777的）設置，權限字符為“ t” ? 用戶不能刪除該目錄中其他用戶的文件 –應用示例： /tmp、 /var/tmp [root@localhost ~] ls ld /tmp /var/tmp drwxrwxrwt 8 root root 4096 0909 15:07 /tmp drwxrwxrwt 2 root root 4096 0909 07:00 /var/tmp 粘滯位標記字符 49 使用附加權限 ? 設置 SET位、粘滯位權限 –使用權限字符 ? chmod ug177。 s 可執(zhí)行文件 ... ? chmod o177。 t 目錄名 ... –使用權限數(shù)字： ? chmod mnnn 可執(zhí)行文件 ... ? m為 4時，對應 SUID， 2對應 SGID， 1對應粘滯位，可疊加 50 實驗案例：用戶和文件權限管理 ? 需求描述 – 建立用戶目錄 ? 創(chuàng)建目錄 /tech/be、 /tech/accp，分別用于不同項目組 – 添加組帳號 ? 添加組帳號 be、 accp， GID號分別設置為 100 1002 ? 為技術部添加組帳號 tech， GID號設置為 200 – 添加用戶帳號 ? be組的 4個用戶： jerry、 kylin、 tsengia、 obama – 其中的 kylin用戶帳號在 2022年 8月 31日后失效 ? accp組的 2個用戶： handy、 cucci – 其中的 cucci用戶帳號的登錄 Shell設置為“ /bin/ksh” ? 上述所有的用戶帳號均要求加入到 tech組內(nèi) 51 實驗案例：用戶和文件權限管理 ? 需求描述 –設置目錄權限及歸屬 ? “ /tech”目錄的屬組設為 tech，禁止其他人訪問 ? “ /tech/be”目錄的屬組設為 be ，禁止其他人訪問 ? “ /tech/accp”目錄的屬組設為 accp ，禁止其他人訪問 –建立公共數(shù)據(jù)存儲目錄 “ /public” ? 允許技術組內(nèi)的所有用戶讀取、寫入、執(zhí)行文件 ? 禁止其他用戶讀、寫、執(zhí)行 52 實驗案例：用戶和文件權限管理 ? 實現(xiàn)思路 任務 1—— –創(chuàng)建用戶目錄 –創(chuàng)建組帳號 –創(chuàng)建各個用戶帳號 ? “ d”選項指定宿主目錄 ? “ g”選項指定基本組、“ G”選項指定附加組 ? “ s”選項指定登錄 Shell程序、“ e”選項指定帳號失效日期 –為目錄設置用戶權限、組權限 ? 為公共可寫目錄“ /public”設置粘滯位 53 實驗案例：用戶和文件權限管理 ? 實現(xiàn)思路 任務 2—— –練習用戶管理命令 –練習文件權限管理命令 –熟悉用戶帳號文件、用戶初始配置文件 54 本章總結 ? Linux系統(tǒng)是多用戶的操作系統(tǒng) ? 用戶管理包括登錄、權限、口令、用戶組的管理。常用管理命令有 useradd、userdel、 passwd、 groupadd、groupdel、 groupmod等。用戶管理的重要文件包括 /etc/passwd、 /etc/shadow、/etc/group、 /etc/gshadow 55 增加、初除用戶和組 ? 使用 groupadd office命令添加一組 ? 使用 tail命令查看 /etc/group文件，顯示剛才添加的 office組信息 ? useradd G office jack命令添加一個用戶 office，并設定他屬亍 office用戶組 ? 使用 passwd jack命令為該用戶設置登錄密碼 ? 使用 tail命令查看 /etc/passwd文件，檢查用戶的設置 56 tail命令查看 /etc/passwd文件 57 tail命令查看 /etc/group文件 ? 使用 groupdel office命令初除 office用戶組
公司管理相關推薦
鄂ICP備17016276號-1