賬戶管理和權(quán)限管ppt課件-資料下載頁
2025-01-10 23:18本頁面
【正文】 p添加 SUID權(quán)限 chmod 4755 /usr/bin/myapp ? 為目錄 /home/groupspace添加 SGID權(quán)限 chmod 2755 /home/groupspace ? 為目錄 /home/share添加 sticky權(quán)限 chmod 1755 /home/share 用戶和組其它命令 ? whoami：用于顯示當(dāng)前用戶的名稱。 ? groups [用戶名 ]： 用于顯示指定用戶所屬的組，如未指定用戶則顯示當(dāng)前用戶所屬的組。 ? id：用于顯示用戶當(dāng)前的 uid、 gid和用戶所屬的組列表。 ? newgrp [組名 ]： 用于轉(zhuǎn)換用戶的當(dāng)前組到指定的附加組，用戶必須屬于該組才可以進行。 賦予用戶特殊權(quán)限 ? su [][用戶名 ]： 用于轉(zhuǎn)換當(dāng)前用戶到指定的用戶賬號，若不指定用戶名則轉(zhuǎn)換當(dāng)前用戶到root。 若使用參數(shù)“ ”則在轉(zhuǎn)換當(dāng)前用戶的同時轉(zhuǎn)換用戶工作環(huán)境。 (需要知道密碼 ) ? ?sudo:授權(quán)許可使用 例： sudo vi /etc/passwd Sudo特點： 1. sudo能夠限制指定用戶在指定主機上運行某些命令。 2. sudo可以提供日志，忠實地記錄每個用戶使用 sudo做了些什么，并且能將日志傳到中心主機或者日志服務(wù)器。 3. sudo為系統(tǒng)管理員提供配置文件，允許系統(tǒng)管理員集中地管理用戶的使用權(quán)限和使用的主機。它默認(rèn)的存放位置是/etc/sudoers。 “檢票”的系統(tǒng)。當(dāng)用戶執(zhí)行 sudo并且輸入密碼后，用戶獲得了一張默認(rèn)存活期為 5分鐘的“入場券”（默認(rèn)值可以在編譯的時候改變）。超時以后，用戶必須重新輸入密碼。 ? 配置 sudo 配置 sudo必須通過編輯 /etc/sudoers文件，而且只有超級用戶才可以修改它，還必須使用 visudo編輯。 之所以使用 visudo有兩個原因，一是它能夠防止 兩個用戶同時修改它；二是它也能進行有限的語法檢查。所以，即使只有你一個超級用戶，你也最好用 visudo來檢查一下語法。 /etc/sudoers ? /etc/sudoers 文件中每行算一個規(guī)則，前面帶有 號可以當(dāng)作是說明的內(nèi)容，并不執(zhí)行；如果規(guī)則很長，一行列不下時，可以用 \號來續(xù)行，這樣看來一個規(guī)則也可以擁有多個行； ? /etc/sudoers 的規(guī)則可分為兩類；一類是別名定義，另一類是授權(quán)規(guī)則；別名定義并不是必須的，但授權(quán)規(guī)則是必須的； /etc/sudoers ?忽略空行和注釋行 (以“ ”開頭 ) ?任選的主機別名行用于創(chuàng)建主機列表的短名稱，主機別名行以 Host_Alias開始，列表中的主機用逗號分隔 Host_Alias Computer=server1,server2 ?任選的用戶別名為用戶列表創(chuàng)建短名稱，用戶別名行以 User_Alias開頭 User_Alias Assistants=wang,mike ?任選的命令別名行用于創(chuàng)建命令表的短名稱 Cmnd_Alias Cmds=/bin/rm,/bin/chmod,/bin/chown ?任選的運行別名用于為用戶的列表創(chuàng)建短名稱，運行別名用于告訴 sudo以一個別名用戶來運行命令 Runas_Alias Op=root,operator ?必需的用戶訪問說明行 user host=[run as user] mand list wang server1=/sbin/shutdown ?在一行可以定義多個別名，別名用冒號分開 User_Alias Assis=wang,mike:WWW=jack ? 示例： Cmnd_Alias USERS=/bin/chown,/bin/chmod,/usr/sbin/adduser,/usr/bin/passwd [AZaz]*,!/usr/bin/passwd root Wang ALL=NOPASSWD:USERS 示例： User_Alias SeniorAdm=wang User_Alias Assis=mike,jack User_Alias WWW=user1,user2 SeniorAdm ALL=ALL Assis ALL=/sbin/shutdown WWW ALL=NOPASSWD:ALL,!/sbin/shutdown 特殊的關(guān)鍵字 :ALL(所有的事情 ),NOPASSWD(不需要口令 ),!(取消命令的特權(quán) ) ? 查看當(dāng)前用戶的系統(tǒng)行為 [root@rhel5 ~] w ? 查看系統(tǒng)當(dāng)前的在線用戶 [root@rhel5 ~] who ? 查看曾經(jīng)登錄系統(tǒng)的用戶 [root@rhel5 ~] last
公司管理相關(guān)推薦
鄂ICP備17016276號-1