06aix用戶管理與安全策略-在線瀏覽
2025-02-15 03:16本頁面
【正文】 系統(tǒng)中添加管理組） A 用于任命創(chuàng)建者為組管理員 一個用戶可屬于 1—32個組。 只有 root和 security組的成員有權(quán)執(zhí)行該操作 組的屬性包括： Group ID (id=groupid) Administrative group?(admin=true|false) Administrator List (adms=adminnames) User List (users=usernames) 刪除組 smitty rmgroup 刪除組 rmgroup用來刪除一個組 對管理組而言，只有 root才有權(quán)刪除 組管理員可以用 chgrpmen命令來增刪組管理員 和組成員 motd文件 write命令 wall命令 talk命令 mesg命令 6. 1. 7 管理員和用戶通信工具 管理員和用戶通信工具 (2) 文件 /etc/motd在用戶從終端成功登錄時將會顯示在屏幕上。用戶登錄后，對文件訪問的合法性取決 于 UID 文件創(chuàng)建時， UID自動成為文件主。每個用戶可屬于多個組?？捎?pg、 more 、 cat命令查看 /etc/utmp 在線用戶記錄。如： last 顯示所有用戶的登錄、退出歷史記錄 last root 顯示 root用戶登錄、退出歷史記錄 last reboot 顯示系統(tǒng)啟動和重啟的時間 安全性日志 (3) 6. 2. 2 文件和目錄的存取許可權(quán) 許可權(quán) ls ld /bin/passwd /tmp rsrxrx 1 root security 17018 Jul 30 2023 /bin/passwd drwxrwxrwt 8 bin bin 16384 Apr 16 20:08 /tmp 用戶執(zhí)行 passwd 命令時他們的有效 UID將改為 root 的 UID 更改許可權(quán) example: chmod +t dir1 or chmod 1770 dir1 (SVTX) chmod g+s dir2 or chmod 2775 dir2 (SGID) chmod u+s dir3 or chmod 4750 dir3 (SUID) 更改所有者 example: chown zhang file1 chgrp staff file1 chown zhang:staff file umask umask 決定新建文件和目錄的缺省許可權(quán) /etc/security/user 指定缺省的和個別用戶的 umask 值 系統(tǒng)缺省 umask=022 ，取 umask=027 則提供更嚴(yán)格的 許可權(quán)限制 umask=022 創(chuàng)建的文件和目錄缺省許可權(quán)如下： 普通文件 rwrr 目錄 rwxrxrx 6. 2. 3 安全性文件 /etc/passwd 合法用戶（不含口令） /etc/group 合法組 /etc/security 普通用戶無權(quán)訪問此目錄 /etc/security/passwd 用戶口令 /etc/security/user 用戶屬性、口令約束等 安全性文件 (2) /etc/security/limits 用戶使用資源限制 /etc/security/environ 用戶環(huán)境限制 /etc/security/ 登錄限制 /etc/security/group 組的屬性 6. 2. 4 合法性檢查 pwdck 驗(yàn)證本機(jī)認(rèn)證信息的合法性 命令格式： pwdck {n|p|t|p} {ALL | username } 該命令用來驗(yàn)證本機(jī)認(rèn)證信息的合法性，它將檢查 /etc/passwd 和 /etc/security/passwd 的一致性以 及 /etc/security/ 和 /etc/security/user 的 一致性 usrck 驗(yàn)證用戶定義的合法性 命令格式： usrck { n | p | t | y } { ALL | username } 該命令檢查 /etc/passwd、 /etc/security/user 、 /etc/limits 和 /etc/security/passwd中的用戶信息， 同時也檢查 /etc/group和 /etc/security/group 以保 證數(shù)據(jù)的一致性 合法性檢查 (2) grpck 驗(yàn)證組的一致性
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1