用戶組權(quán)限ppt課件(參考版)
2025-05-04 13:51本頁面
【正文】 ? 使用 umask 可以對權(quán)限進(jìn)行全局控制 文件隱藏屬性 ? 文件隱藏屬性 ，隱藏屬性對系統(tǒng)有很大的幫組，尤其是系統(tǒng)的 安全性方面 很重要 ? chattr 設(shè)置文件的隱藏屬性 ? +增加某個特隱藏屬性，其他原本的參數(shù)不動 ? 刪除某個特殊隱藏屬性，其他原本的參數(shù)不動 ? =權(quán)限就是后面就是這個參數(shù) ? A ：當(dāng)設(shè)置了 A屬性時，這個文件或者目錄的訪問時間 atime,將不可能修改 S :(大寫的 )這個參數(shù)類似于 sync，就是將數(shù)據(jù)同步到磁盤中，避免數(shù)據(jù)丟失 ? a 參數(shù)，文件只追加數(shù)據(jù)，而不能刪除數(shù)據(jù)，只有 root才能設(shè)置這個屬性。默認(rèn)的 0022就行了 我們把 umask修改為 000來查看默認(rèn)文件和目錄的權(quán)限 ? 我們看見系統(tǒng)默認(rèn)的就是上面提到的 ? 文件 rwrwrw 即 0666 ? 目錄 drwxrwxrwx即 0777 ? 如果為 033的話減法就出問題了，所以不能用 033 。例如 root登陸后就是/root目錄 ? Shell:用于讓你執(zhí)行命令，如果該字段是/sbin/nologin表示這個賬戶是 無法登錄 的 介紹 /etc/shadow ? 系統(tǒng)中有 shadow 和 shadow兩個文件，其他用戶都不可查看 各字段的含義 ? /etc/shadow ? 賬號名稱 ? 密碼，如果是 !或者 *表示此用戶不可登陸 ? 最近更改密碼的日期 ? 密碼不可更改的天數(shù) ? 密碼必須重新更改的天數(shù) ? 密碼更改期限前的警告 ? 密碼過期的賬號的寬限時間 ? 賬號失效的日期 ? 保留 59 組 ? 每個用戶都被分配給一個組 ? 每個組群都被分配了一個獨特的組群 ID號碼（ gid） group ? GID等組信息被保存在 /etc/group這個文件中 ? 每個用戶都有他們自己的私有組群，但是同時可以被添加到其它組群中來獲得額外的存取權(quán)限（復(fù)習(xí) useradd g G的用法） ? 組群中的所有用戶都可以共享屬于該組群的文件，但是要看同組人有什么權(quán)限了 ? 公共組機制 ：就是所有人都屬于同一個組 在系統(tǒng)中同樣存在 /etc/group和/etc/group ? 文件的內(nèi)容 /etc/group各字段的含義 ? 用戶組名稱 ? 用戶組密碼 ? g
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1