06aix用戶管理與安全策略(參考版)
2025-01-16 03:16本頁面
【正文】 2023年 1月 29日星期日 11時 51分 32秒 23:51:3229 January 2023 1一個人即使已登上頂峰，也仍要自強(qiáng)不息。 2023年 1月 29日星期日 下午 11時 51分 32秒 23:51: 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。勝人者有力，自勝者強(qiáng)。 :51:3223:51Jan2329Jan23 1越是無能的人，越喜歡挑剔別人的錯兒。 , January 29, 2023 閱讀一切好書如同和過去最杰出的人談話。 2023年 1月 29日星期日 11時 51分 32秒 23:51:3229 January 2023 1空山新雨后，天氣晚來秋。 2023年 1月 29日星期日 下午 11時 51分 32秒 23:51: 1楚塞三湘接，荊門九派通。 23:51:3223:51:3223:51Sunday, January 29, 2023 1不知香積寺，數(shù)里入云峰。 23:51:3223:51:3223:511/29/2023 11:51:32 PM 1成功就是日復(fù)一日那一點點小小努力的積累。 下午 11時 51分 32秒 下午 11時 51分 23:51: 沒有失敗，只有暫時停止成功！。 2023年 1月 下午 11時 51分 :51January 29, 2023 1行動出成果，工作出財富。 :51:3223:51:32January 29, 2023 1他鄉(xiāng)生白發(fā)，舊國見青山。 :51:3223:51Jan2329Jan23 1故人江海別，幾度隔山川。 , January 29, 2023 雨中黃葉樹，燈下白頭人?？捎?who 命令查看 who a /etc/utmp /etc/security/failedlogin 非法和失敗登錄的記錄，未知的登錄名記為 UNKNOWN ，可用 who命令查看 who a /etc/security/failedlogin 安全性日志 (2) last命令 查看 /var/adm/wtmp文件中的登錄、退出歷史記錄。每個組被賦予唯 一的組名和組 ID (GID)， GID也被賦予新創(chuàng)建的 文件 root特權(quán)的控制 嚴(yán)格限制具有 root 特權(quán)的人數(shù) root 口令應(yīng)由系統(tǒng)管理員以不公開的周期更改 不同的機(jī)器采用不同的 root 口令 系統(tǒng)管理員應(yīng)以不同用戶的身份登錄，然后用 su 命令進(jìn)入特權(quán) root 所用的 PATH環(huán)境變量不要隨意更改 su命令 su 命令允許切換到 root 或者指定用戶，從而創(chuàng)建 了新的會話 例如： su test01 $ whoami test01 su 命令帶“ ” 號表示將用戶環(huán)境切換到該用戶初始 登錄環(huán)境 例如： $ su test02 $ pwd /home/test02 su 命令不指定用戶時，表示切換到 root su命令 (2) 安全性日志 /var/adm/sulog su 日志文件。只有文 件主和 root才能修改文件的訪問許可權(quán) 需要共享一組文件的用戶可以歸入同一個組 中。 特別適合存放版權(quán)或系統(tǒng)使用須知等長期信息 只應(yīng)包含用戶須知的內(nèi)容 用戶的主目錄下如果存在文件 $HOME/.hushlogin ， 則該用戶登錄時不顯示 motd 文件的內(nèi)容 motd 文件 6. 2. 1 安全性的概念 系統(tǒng)缺省用戶 root：超級用戶 adm、 sys、 bin ：系統(tǒng)文件的所有者但不允許登錄 安全性的概念 (2) 系統(tǒng)缺省組 system ：管理員組 staff ：普通用戶組 安全性原則 用戶被賦予唯一的用戶名、用戶 ID (UID)和 口令。 ADMINISTRATOR list是組管理員列表，組管理員有權(quán)添加或刪除組 成員 更改組的屬性 smitty chgroup 更改組的屬性 (2) smit chgroup和 chgroup命令用來更改組的特性。 管理用戶 為了保護(hù)重要的用戶和組不受 security組成員的 控制， AIX設(shè)置管理用戶和管理組 只有 root才能添加刪除和修改管理用戶和管理組 系統(tǒng)中的用戶均可以被指定為管理用戶 ,可查看文 件 /etc/security/user的 admin屬性 cat /etc/security/user user1: admin=true 6. 1. 4 安全性和用戶菜單 smitty security 6. 1. 5 用戶管理 smitty users 列示用戶 smitty lsuser lsuser命令 在 SMIT菜單選擇 List All Users選項時，得到的 輸出是用戶名、用戶 id、和主目錄的列表；也可 以直接用 lsuser命令來列示所有用戶 (ALL)或部 分用戶的屬性 lsuser命令的輸出用到以下文件 : /etc/passwd、 /etc/security/lim
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1