用戶管理與安全策略教材-在線瀏覽
2025-04-05 13:03本頁面
【正文】 戶 系統(tǒng)中已經(jīng)定義了幾個組，如 system 組是管理用 戶的組， staff 組是普通用戶的組 ，其他的組與特 定應用和特定文件的所有權相聯(lián)系 列示組 smitty lsgroup lsgroup命令 lsgroup 缺省格式，列表按行顯示 lsgroup c 顯示時每個組的屬性之間用冒號分隔 lsgroup –f 按組名以分節(jié)式格式輸出 添加組 smitty mkgroup mkgroup命令 mkgroup groupname a 用來指定該組是管理組（只有 root才有權在 系統(tǒng)中添加管理組） A 用于任命創(chuàng)建者為組管理員 一個用戶可屬于 1—32個組。 只有 root和 security組的成員有權執(zhí)行該操作 組的屬性包括： Group ID (id=groupid) Administrative group?(admin=true|false) Administrator List (adms=adminnames) User List (users=usernames) 刪除組 smitty rmgroup 刪除組 rmgroup用來刪除一個組 對管理組而言，只有 root才有權刪除 組管理員可以用 chgrpmen命令來增刪組管理員 和組成員 motd文件 write命令 wall命令 talk命令 mesg命令 6. 1. 7 管理員和用戶通信工具 管理員和用戶通信工具 (2) 文件 /etc/motd在用戶從終端成功登錄時將會顯示在屏幕上。用戶登錄后，對文件訪問的合法性取決 于 UID 文件創(chuàng)建時， UID自動成為文件主。每個用戶可屬于多個組。可用 pg、 more 、 cat命令查看 /etc/utmp 在線用戶記錄。如： last 顯示所有用戶的登錄、退出歷史記錄 last root 顯示 root用戶登錄、退出歷史記錄 last reboot 顯示系統(tǒng)啟動和重啟的時間 安全性日志 (3) 6. 2. 2 文件和目錄的存取許可權 許可權 ls ld /bin/passwd /tmp rsrxrx 1 root security 17018 Jul 30 2023 /bin/passwd drwxrwxrwt 8 bin bin 16384 Apr 16 20:08 /tmp 用戶執(zhí)行 passwd 命令時他們的有效 UID將改為 root 的 UID 更改許可權 example: chmod +t dir1 or chmod 1770 dir1 (SVTX) chmod g+s dir2 or chmod 2775 dir2 (SGID) chmod u+s dir3 or chmod 4750 dir3 (SUID) 更改所有者 example: chown zhang file1 chgrp staff file1 chown zhang:staff file umask umask 決定新建文件和目錄的缺省許可權 /etc/security/user 指定缺省的和個別用戶的 umask 值 系統(tǒng)缺省 umask=022 ，取 umask=027 則提供更嚴格的 許可權限制 umask=022 創(chuàng)建的文件和目錄缺省許可權如下： 普通文件 rwrr 目錄 rwxrxrx 6. 2. 3 安全性文件 /etc/passwd 合法用戶（不含口令） /etc/group 合法組 /etc/security 普通用戶無權訪問此目錄 /etc/security/passwd 用戶口令 /etc/security/user 用戶屬性、口令約束
教學課件相關推薦
鄂ICP備17016276號-1