06用戶(hù)管理與安全策略-在線瀏覽
2025-02-15 03:12本頁(yè)面
【正文】 系統(tǒng)中添加管理組） A 用于任命創(chuàng)建者為組管理員 一個(gè)用戶(hù)可屬于 1—32個(gè)組。 只有 root和 security組的成員有權(quán)執(zhí)行該操作 組的屬性包括： Group ID (id=groupid) Administrative group?(admin=true|false) Administrator List (adms=adminnames) User List (users=usernames) 刪除組 smitty rmgroup 刪除組 rmgroup用來(lái)刪除一個(gè)組 對(duì)管理組而言，只有 root才有權(quán)刪除 組管理員可以用 chgrpmen命令來(lái)增刪組管理員 和組成員 motd文件 write命令 wall命令 talk命令 mesg命令 6. 1. 7 管理員和用戶(hù)通信工具 管理員和用戶(hù)通信工具 (2) 文件 /etc/motd在用戶(hù)從終端成功登錄時(shí)將會(huì)顯示在屏幕上。用戶(hù)登錄后，對(duì)文件訪問(wèn)的合法性取決 于 UID 文件創(chuàng)建時(shí)， UID自動(dòng)成為文件主。每個(gè)用戶(hù)可屬于多個(gè)組?？捎?pg、 more 、 cat命令查看 /etc/utmp 在線用戶(hù)記錄。如： last 顯示所有用戶(hù)的登錄、退出歷史記錄 last root 顯示 root用戶(hù)登錄、退出歷史記錄 last reboot 顯示系統(tǒng)啟動(dòng)和重啟的時(shí)間 安全性日志 (3) 6. 2. 2 文件和目錄的存取許可權(quán) 許可權(quán) ls ld /bin/passwd /tmp rsrxrx 1 root security 17018 Jul 30 2023 /bin/passwd drwxrwxrwt 8 bin bin 16384 Apr 16 20:08 /tmp 用戶(hù)執(zhí)行 passwd 命令時(shí)他們的有效 UID將改為 root 的 UID 更改許可權(quán) example: chmod +t dir1 or chmod 1770 dir1 (SVTX) chmod g+s dir2 or chmod 2775 dir2 (SGID) chmod u+s dir3 or chmod 4750 dir3 (SUID) 更改所有者 example: chown zhang file1 chgrp staff file1 chown zhang:staff file umask umask 決定新建文件和目錄的缺省許可權(quán) /etc/security/user 指定缺省的和個(gè)別用戶(hù)的 umask 值 系統(tǒng)缺省 umask=022 ，取 umask=027 則提供更嚴(yán)格的 許可權(quán)限制 umask=022 創(chuàng)建的文件和目錄缺省許可權(quán)如下： 普通文件 rwrr 目錄 rwxrxrx 6. 2. 3 安全性文件 /etc/passwd 合法用戶(hù)（不含口令） /etc/group 合法組 /etc/security 普通用戶(hù)無(wú)權(quán)訪問(wèn)此目錄 /etc/security/passwd 用戶(hù)口令 /etc/security/user 用戶(hù)屬性、口令約束等 安全性文件 (2) /etc/security/limits 用戶(hù)使用資源限制 /etc/security/environ 用戶(hù)環(huán)境限制 /etc/security/ 登錄限制 /etc/security/group 組的屬性 6. 2. 4 合法性檢查 pwdck 驗(yàn)證本機(jī)認(rèn)證信息的合法性 命令格式： pwdck {n|p|t|p} {ALL | username } 該命令用來(lái)驗(yàn)證本機(jī)認(rèn)證信息的合法性，它將檢查 /etc/passwd 和 /etc/security/passwd 的一致性以 及 /etc/security/ 和 /etc/security/user 的 一致性 usrck 驗(yàn)證用戶(hù)定義的合法性 命令格式： usrck { n | p | t | y } { ALL | username } 該命令檢查 /etc/passwd、 /etc/security/user 、 /etc/limits 和 /etc/security/passwd中的用戶(hù)信息， 同時(shí)也檢查 /etc/group和 /etc/security/group 以保 證數(shù)據(jù)的一致性 合法性檢查 (2) grpck 驗(yàn)證組的一致性
高考資料相關(guān)推薦
鄂ICP備17016276號(hào)-1