06用戶管理與安全策略(參考版)
2025-01-16 03:12本頁面
【正文】 2023年 1月 30日星期一 12時 36分 55秒 00:36:5530 January 2023 1一個人即使已登上頂峰，也仍要自強不息。 2023年 1月 30日星期一 上午 12時 36分 55秒 00:36: 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。勝人者有力，自勝者強。 :36:5500:36Jan2330Jan23 1越是無能的人，越喜歡挑剔別人的錯兒。 , January 30, 2023 閱讀一切好書如同和過去最杰出的人談話。 2023年 1月 30日星期一 12時 36分 55秒 00:36:5530 January 2023 1空山新雨后，天氣晚來秋。 2023年 1月 30日星期一 上午 12時 36分 55秒 00:36: 1楚塞三湘接，荊門九派通。 00:36:5500:36:5500:36Monday, January 30, 2023 1不知香積寺，數里入云峰。 00:36:5500:36:5500:361/30/2023 12:36:55 AM 1成功就是日復一日那一點點小小努力的積累。 上午 12時 36分 55秒 上午 12時 36分 00:36: 沒有失敗，只有暫時停止成功！。 2023年 1月 上午 12時 36分 :36January 30, 2023 1行動出成果，工作出財富。 :36:5500:36:55January 30, 2023 1他鄉(xiāng)生白發(fā)，舊國見青山。 :36:5500:36Jan2330Jan23 1故人江海別，幾度隔山川。 , January 30, 2023 雨中黃葉樹，燈下白頭人?？捎?who 命令查看 who a /etc/utmp /etc/security/failedlogin 非法和失敗登錄的記錄，未知的登錄名記為 UNKNOWN ，可用 who命令查看 who a /etc/security/failedlogin 安全性日志 (2) last命令 查看 /var/adm/wtmp文件中的登錄、退出歷史記錄。每個組被賦予唯 一的組名和組 ID (GID)， GID也被賦予新創(chuàng)建的 文件 root特權的控制 嚴格限制具有 root 特權的人數 root 口令應由系統(tǒng)管理員以不公開的周期更改 不同的機器采用不同的 root 口令 系統(tǒng)管理員應以不同用戶的身份登錄，然后用 su 命令進入特權 root 所用的 PATH環(huán)境變量不要隨意更改 su命令 su 命令允許切換到 root 或者指定用戶，從而創(chuàng)建 了新的會話 例如： su test01 $ whoami test01 su 命令帶“ ” 號表示將用戶環(huán)境切換到該用戶初始 登錄環(huán)境 例如： $ su test02 $ pwd /home/test02 su 命令不指定用戶時，表示切換到 root su命令 (2) 安全性日志 /var/adm/sulog su 日志文件。只有文 件主和 root才能修改文件的訪問許可權 需要共享一組文件的用戶可以歸入同一個組 中。 特別適合存放版權或系統(tǒng)使用須知等長期信息 只應包含用戶須知的內容 用戶的主目錄下如果存在文件 $HOME/.hushlogin ， 則該用戶登錄時不顯示 motd 文件的內容 motd 文件 6. 2. 1 安全性的概念 系統(tǒng)缺省用戶 root：超級用戶 adm、 sys、 bin ：系統(tǒng)文件的所有者但不允許登錄 安全性的概念 (2) 系統(tǒng)缺省組 system ：管理員組 staff ：普通用戶組 安全性原則 用戶被賦予唯一的用戶名、用戶 ID (UID)和 口令。 ADMINISTRATOR list是組管理員列表，組管理員有權添加或刪除組 成員 更改組的屬性 smitty chgroup 更改組的屬性 (2) smit chgroup和 chgroup命令用來更改組的特性。 管理用戶 為了保護重要的用戶和組不受 security組成員的 控制， AIX設置管理用戶和管理組 只有 root才能添加刪除和修改管理用戶和管理組 系統(tǒng)中的用戶均可以被指定為管理用戶 ,可查看文 件 /etc/security/user的 admin屬性 cat /etc/security/user user1: admin=true 6. 1. 4 安全性和用戶菜單 smitty security 6. 1. 5 用戶管理 smitty users 列示用戶 smitty lsuser lsuser命令 在 SMIT菜單選擇 List All Users選項時，得到的 輸出是用戶名、用戶 id、和主目錄的列表；也可 以直接用 lsuser命令來列示所有用戶 (ALL)或部 分用戶的屬性 lsuser命令的輸出用到以下文件 : /etc/passwd、 /etc/security/lim
高考資料相關推薦
鄂ICP備17016276號-1