06aix用戶管理與安全策略-展示頁
2025-01-20 03:16本頁面
【正文】 167。 安全性的概念 167。 管理員和用戶通信工具 167。 用戶管理 167。 用戶劃分 167。 用戶登陸和初始化 167。第六章 用戶管理與安全策略 第六章 用戶管理與安全策略 167。 用戶和組管理 167。 組的分類 167。 安全性和用戶菜單 167。 組的管理 167。 安全性策略 167。 文件和目錄的存取許可權(quán) 167。 合法性檢查 167。 測試題 第六章 用戶管理與安全策略 (2) 第六章 用戶管理與安全策略 (3) 本章要點(diǎn) 定義用戶和組的概念 掌握添加更改刪除用戶的方法 掌握添加更改刪除組的方法 掌握用戶口令的管理 掌握與用戶通信的方法 掌握控制 root 特權(quán)的原則 掌握許可權(quán)位的含義及使用 6. 1. 1 用戶登陸和初始化 getty login 用戶輸入用戶名 系統(tǒng)驗(yàn)證用戶 名和密碼 設(shè)置用戶環(huán)境 顯示 /etc/motd shell 讀取 /etc/environment /etc/profile $HOME/.profile 用戶登陸 對直接連接的可用端口，由 init啟動(dòng)的 getty進(jìn)程 將在終端上顯示登錄提示信息，該提示可在文件 /etc/security/ 用戶鍵入登錄名后 ,系統(tǒng)將根據(jù)文件 /etc/passwd 和 /etc/security/passwd檢查用戶名及用戶口令 提示信息 用戶名 口令 用戶環(huán)境 用戶環(huán)境由以下文件來建立 /etc/environment /etc/security/environ /etc/security/limits /etc/security/user /etc/motd login過程將當(dāng)前目錄設(shè)置為用戶的主目錄，并 且在 $HOME/.hushlogin文件不存在的情況下， 將顯示 /etc/motd文件的內(nèi)容和關(guān)于上次登錄的 信息 最后控制權(quán)被傳遞給登錄 shell(在 /etc/passwd 中定義 ) ，對于 Bourne和 Korn Shell，將運(yùn)行 /etc/profile和 $HOME/.profile文件，對 Csh,則 執(zhí)行 $HOME/.login和 $HOME/.cshrc文件 /etc/motd shell 環(huán)境變量 用戶登錄時(shí)系統(tǒng)設(shè)置用戶環(huán)境主要依據(jù)下述文件 /etc/profile 設(shè)置系統(tǒng)范圍內(nèi)公共變量的 shell文件，設(shè)置如 TERM、 MAILMSG 、 MAIL等環(huán)境變量 /etc/environment 指定對所有進(jìn)程適用的基本環(huán)境變量。其他系統(tǒng)定義的組用來 控制一些子系統(tǒng)的管理任務(wù) 三種類型組 (3) 組的劃分 在 AIX系統(tǒng)中，一些組的成員如system 、 security 、 printq 、adm等能夠執(zhí)行特定的系統(tǒng)管理任務(wù) system 管理大多數(shù)系統(tǒng)配置和維護(hù)標(biāo)準(zhǔn)軟硬件 printq 管理打印隊(duì)列。該 組成員有權(quán)執(zhí)行的典型命令有 mkuser、 rmuser、 pwdadm、 chuser、 chgroup等 系統(tǒng)定義的組 adm 執(zhí)行性能、 cron 、記帳等監(jiān)控功能 staff 為所有新用戶提供的缺省的組，管理員可以 在文件 /usr/lib/security/ 修改該設(shè)置 audit 管理事件監(jiān)視系統(tǒng) 系統(tǒng)定義的組 (2) 6. 1. 3 用戶劃分 root用戶 管理用戶 普通用戶 root用戶 超級(jí)用戶（特權(quán)用戶） 可執(zhí)行所有的系統(tǒng)管理工作，不受任何權(quán)限限制 大多數(shù)系統(tǒng)管理工作可以由非 root的其他用戶來完成，如指定的 system、 security、 printq、cron、 adm、 audit組的成員。組管理員有權(quán)往組里添加其他用戶 系統(tǒng)中已經(jīng)定義了幾個(gè)組，如 system 組是管理用 戶的組， staff 組是普通用戶的組 ，其他的組與特 定應(yīng)用和特定文件的所有權(quán)相聯(lián)系 列示組 smitty lsgroup lsgroup命令 lsgroup 缺省格式，列表按行顯示 lsgroup c 顯示時(shí)每個(gè)組的屬性之間用冒號(hào)分隔 lsgroup –f 按組名以分節(jié)式格式輸出 添加組 smitty mkgroup mkgroup命令 mkgroup groupname a 用來指定該組是管理組（只有 root才有權(quán)在
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號(hào)-1