賬戶管理和權(quán)限管ppt課件-資料下載頁(yè)
2025-01-10 23:18本頁(yè)面
【正文】 p添加 SUID權(quán)限 chmod 4755 /usr/bin/myapp ? 為目錄 /home/groupspace添加 SGID權(quán)限 chmod 2755 /home/groupspace ? 為目錄 /home/share添加 sticky權(quán)限 chmod 1755 /home/share 用戶和組其它命令 ? whoami：用于顯示當(dāng)前用戶的名稱。 ? groups [用戶名 ]： 用于顯示指定用戶所屬的組，如未指定用戶則顯示當(dāng)前用戶所屬的組。 ? id：用于顯示用戶當(dāng)前的 uid、 gid和用戶所屬的組列表。 ? newgrp [組名 ]： 用于轉(zhuǎn)換用戶的當(dāng)前組到指定的附加組，用戶必須屬于該組才可以進(jìn)行。 賦予用戶特殊權(quán)限 ? su [][用戶名 ]： 用于轉(zhuǎn)換當(dāng)前用戶到指定的用戶賬號(hào)，若不指定用戶名則轉(zhuǎn)換當(dāng)前用戶到root。 若使用參數(shù)“ ”則在轉(zhuǎn)換當(dāng)前用戶的同時(shí)轉(zhuǎn)換用戶工作環(huán)境。 (需要知道密碼 ) ? ?sudo:授權(quán)許可使用 例： sudo vi /etc/passwd Sudo特點(diǎn)： 1. sudo能夠限制指定用戶在指定主機(jī)上運(yùn)行某些命令。 2. sudo可以提供日志，忠實(shí)地記錄每個(gè)用戶使用 sudo做了些什么，并且能將日志傳到中心主機(jī)或者日志服務(wù)器。 3. sudo為系統(tǒng)管理員提供配置文件，允許系統(tǒng)管理員集中地管理用戶的使用權(quán)限和使用的主機(jī)。它默認(rèn)的存放位置是/etc/sudoers。 “檢票”的系統(tǒng)。當(dāng)用戶執(zhí)行 sudo并且輸入密碼后，用戶獲得了一張默認(rèn)存活期為 5分鐘的“入場(chǎng)券”（默認(rèn)值可以在編譯的時(shí)候改變）。超時(shí)以后，用戶必須重新輸入密碼。 ? 配置 sudo 配置 sudo必須通過(guò)編輯 /etc/sudoers文件，而且只有超級(jí)用戶才可以修改它，還必須使用 visudo編輯。 之所以使用 visudo有兩個(gè)原因，一是它能夠防止 兩個(gè)用戶同時(shí)修改它；二是它也能進(jìn)行有限的語(yǔ)法檢查。所以，即使只有你一個(gè)超級(jí)用戶，你也最好用 visudo來(lái)檢查一下語(yǔ)法。 /etc/sudoers ? /etc/sudoers 文件中每行算一個(gè)規(guī)則，前面帶有 號(hào)可以當(dāng)作是說(shuō)明的內(nèi)容，并不執(zhí)行；如果規(guī)則很長(zhǎng)，一行列不下時(shí)，可以用 \號(hào)來(lái)續(xù)行，這樣看來(lái)一個(gè)規(guī)則也可以擁有多個(gè)行； ? /etc/sudoers 的規(guī)則可分為兩類；一類是別名定義，另一類是授權(quán)規(guī)則；別名定義并不是必須的，但授權(quán)規(guī)則是必須的； /etc/sudoers ?忽略空行和注釋行 (以“ ”開頭 ) ?任選的主機(jī)別名行用于創(chuàng)建主機(jī)列表的短名稱，主機(jī)別名行以 Host_Alias開始，列表中的主機(jī)用逗號(hào)分隔 Host_Alias Computer=server1,server2 ?任選的用戶別名為用戶列表創(chuàng)建短名稱，用戶別名行以 User_Alias開頭 User_Alias Assistants=wang,mike ?任選的命令別名行用于創(chuàng)建命令表的短名稱 Cmnd_Alias Cmds=/bin/rm,/bin/chmod,/bin/chown ?任選的運(yùn)行別名用于為用戶的列表創(chuàng)建短名稱，運(yùn)行別名用于告訴 sudo以一個(gè)別名用戶來(lái)運(yùn)行命令 Runas_Alias Op=root,operator ?必需的用戶訪問(wèn)說(shuō)明行 user host=[run as user] mand list wang server1=/sbin/shutdown ?在一行可以定義多個(gè)別名，別名用冒號(hào)分開 User_Alias Assis=wang,mike:WWW=jack ? 示例： Cmnd_Alias USERS=/bin/chown,/bin/chmod,/usr/sbin/adduser,/usr/bin/passwd [AZaz]*,!/usr/bin/passwd root Wang ALL=NOPASSWD:USERS 示例： User_Alias SeniorAdm=wang User_Alias Assis=mike,jack User_Alias WWW=user1,user2 SeniorAdm ALL=ALL Assis ALL=/sbin/shutdown WWW ALL=NOPASSWD:ALL,!/sbin/shutdown 特殊的關(guān)鍵字 :ALL(所有的事情 ),NOPASSWD(不需要口令 ),!(取消命令的特權(quán) ) ? 查看當(dāng)前用戶的系統(tǒng)行為 [root@rhel5 ~] w ? 查看系統(tǒng)當(dāng)前的在線用戶 [root@rhel5 ~] who ? 查看曾經(jīng)登錄系統(tǒng)的用戶 [root@rhel5 ~] last
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1