06aix用戶管理與安全策略-文庫吧資料
2025-01-18 03:16本頁面
【正文】 its和 /etc/security/user lsuser命令 (2) 命令格式： lsuser [c | f ] [a attribute ] { ALL | username } lsuser 列表按行顯示； lsuser c 顯示的域以冒號(hào)分隔 lsuser –f 按分節(jié)式的格式顯示，可以指定列出全部屬性或部分屬性 創(chuàng)建用戶 smitty mkuser 用戶缺省值 缺省用戶的 ID號(hào)取自 /etc/security/.ids 設(shè)置 ID的 shell程序 /usr/lib/security/ 缺省特性取自 /usr/lib/security/、/etc/security/user 缺省的 .profile文件取自 /etc/security/.profile 用戶屬性文件 /etc/passwd 包含用戶的基本屬性 /etc/group 包含組的基本屬性 /etc/security/user 包含用戶的擴(kuò)展屬性 /etc/security/limits 包含用戶的運(yùn)行資源限制 /etc/security/lastlog 包含用戶最后登陸屬性 修改用戶屬性 smitty chuser 刪除用戶 smitty rmuser rmuser命令 example: rmuser test01 刪除用戶 test01 rmuser p test01 刪除用戶 test01，并刪除與用戶認(rèn)證相關(guān)的信息 rm r /home/test01 手工刪除用戶的主目錄 (rmuser命令并未刪除用戶主目錄 ) 用戶口令 新建用戶只有在管理員設(shè)置了初始口令之后才能使用 更改口令的兩個(gè)命令 passwd username 此命令只有 root和 username本人可用 pwdadm username root和 security成員可用 root口令 緊急情況下刪除 root口令的步驟 從 AIX 5L CDROM引導(dǎo) 引導(dǎo)時(shí)鍵入 F5，進(jìn)入安裝和維護(hù)（ Installation and Maintenance）菜單下選擇 3： Start Maintenance Mode For System Recovery 選擇 Obtain a shell by activating the root volume group并按提示繼續(xù) 設(shè)置 TERM變量，例如： export TERM=vt100 通過 vi /etc/security/passwd刪除 root 口令的密文 sync； sync(系統(tǒng)同步 ) reboot(從硬盤引導(dǎo) ) 從新登陸后給 root設(shè)置口令 緊急情況下刪除 root口令的步驟 root口令 (2) 6. 1. 6 組的管理 smitty groups 組的管理 (2) 建立組的目的是讓同組的成員對共享的文件具有同 樣的許可權(quán) (文件的組許可權(quán)位一致 ) 要?jiǎng)?chuàng)建組并成為其管理員，必須是 root或 security 組成員。該組成員有權(quán)執(zhí)行的典型 命令有 enable、 disable、 qadm、 qpri等 security 管理用戶和組、口令和控制資源限制。如 HOME、 LANG、 TZ 、 NLSPATH等 $HOME/.profile 用戶在主目錄下的設(shè)置文件 6. 1. 2 組的分類 組的特點(diǎn) 組是用戶的集合，組成員需要存取組內(nèi)的共享文件 每個(gè)用戶至少屬于一個(gè)組，同時(shí)也可以充當(dāng)多個(gè)組 的成員 用戶可以存取自己組集合 (group set )中的共享文件， 列出組集合可用 groups 或者 setgroups 命令 文件主修改主組可用 newgrp 或 setgroups 命令 分組策略 組的劃分盡量與系統(tǒng)的安全性策略相一致，不要 定義太多的組，如果按照數(shù)據(jù)類型和用戶類型的 每種可能組合來劃分組，又將走向另一個(gè)極端， 會(huì)使得日常管理過于復(fù)雜 每個(gè)組可以任命一到多個(gè)組管理員，組管理員有 權(quán)增減組成員和任命本組的管理員 三種類型組 用戶組 系統(tǒng)管理員組 系統(tǒng)定義的組 用戶組 系統(tǒng)管理員按照用戶共享文件的需要?jiǎng)?chuàng)建的，例 如同一部門，同一工程組的成員所創(chuàng)建的組 系統(tǒng)管理員組 系統(tǒng)管理員自動(dòng)成為 system組的成員，該組的成 員可以執(zhí)行某些系統(tǒng)管理任務(wù)而無需是 root用戶 三種類型組 (2) 系統(tǒng)定義的組 系統(tǒng)預(yù)先定義了幾個(gè)組，如 staff是系統(tǒng)中新創(chuàng)建 的非管理用戶的缺省組， security組則可以完成 有限的安全性管理工作。 安全性策略要旨 167。 安全性文件
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號(hào)-1