aix用戶(hù)管理與安全策略-文庫(kù)吧資料
2025-01-15 20:39本頁(yè)面
【正文】 bin:!:2:2::/bin: sys:!:3:3::/usr/sys: adm:!:4:4::/var/adm: uucp:!:5:5::/usr/lib/uucp: guest:!:100:100::/home/guest: nobody:!:4294967294:4294967294::/ 25 ? /etc/security/passwd root: password = dkeGmPMf/GCyQ lastupdate = 1289293503 flags = daemon: password = * bin: password = * sys: password = * 26 ? /etc/security/user – login: 能否登陸 – admin 是否為管理型用戶(hù) – su :是否允許其他用戶(hù) su到此用戶(hù) – rlogin: 能否從遠(yuǎn)程以 tel和 rlogin命令以此用戶(hù)身份登陸 – loginretries : 在從該用戶(hù)上次成功登錄系統(tǒng)到該用戶(hù)被鎖住時(shí)這段時(shí)間內(nèi)，允許該用戶(hù)登錄系統(tǒng)失敗的次數(shù)，一個(gè)正整數(shù) – 口令管理： ? Histexpire: 指該用戶(hù)在多少星期內(nèi)不能重復(fù)使用相同的密碼，是一個(gè)正整數(shù)， 0260 ? Minage: 指出再次修改密碼之間相距最短的星期數(shù)，范圍 052 ? Maxage: 密碼有效的星期數(shù)，指再次修改密碼之間相距最長(zhǎng)時(shí)間 ? Minlen : 密碼的最短長(zhǎng)度，范圍 08 27 ? /etc/group – 記錄格式：組名：口令：組 ID：用戶(hù) 1，用戶(hù) 2， …, 用戶(hù) n system:!:0:nuucp,root staff:!:1:zsj,cmy,zx,zhan,zhang bin:!:2:root,bin sys:!:3:root,bin,sys adm:!:4:bin,adm security:!:7:root audit:!:10:root ecs:!:28: nobody:!:4294967294:nobody,lpd usr:!:100:mayl,guest 28 用戶(hù)使用操作系統(tǒng)資源的限制 ? /etc/security/limits ? ulimit –a 查看限制值 屬 性 含 義 fsize 用戶(hù)可以產(chǎn)生或追加文件的最大文件大小，單位 512字節(jié) core 用戶(hù)進(jìn)程能夠產(chǎn)生 core文件的最大大小，單位 512字節(jié) cpu 用戶(hù)進(jìn)程能夠使用 CPU的最大時(shí)間，單位秒 data 用戶(hù)進(jìn)程能夠處理的最大處理數(shù)據(jù)段，單件 512字節(jié) Stack 用戶(hù)進(jìn)程能能夠處理的最大堆棧，單位 512字節(jié) rss 用戶(hù)進(jìn)程能夠分配到的最大的物理內(nèi)存，單位 512字節(jié) nofile 用戶(hù)進(jìn)程在一段時(shí)間里能夠打開(kāi)的文件數(shù) 29 安全性記錄日志 ? /var/adm/sulog 記錄每次 su命令的日志，文本文件，可用 pg、 more、 cat等命令查看 ? /var/adm/wtmp 成功 login記錄， last查看 last reboot 顯示系統(tǒng)啟動(dòng)和重啟的時(shí)間 ? /etc/utmp在線(xiàn)用戶(hù)記錄 ， who查看 ? /et
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1