linux用戶權(quán)限管理(已改無(wú)錯(cuò)字)
2023-02-09 04:01:54 本頁(yè)面
【正文】 ? sudo 授權(quán)許可使用的 su，也是受限制的 su 電子科技大學(xué)中山學(xué)院 第 16頁(yè)，共 20頁(yè) 權(quán)限管理 ? 針對(duì)每個(gè)管理員的 技術(shù)特長(zhǎng) 和 管理范圍 ，并且有針對(duì)性的下放給權(quán)限，并且約定其使用哪些工具來(lái)完成與其相關(guān)的工作 ? 通過(guò) sudo，我們能把 某些超級(jí)權(quán)限有針對(duì)性的下放 ，并且不需要普通用戶知道 root密碼，所以 sudo 相對(duì)于權(quán)限無(wú)限制性的 su來(lái)說(shuō)，還是比較安全的 . ? sudo 執(zhí)行命令的流程是當(dāng)前用戶切換到 root（或其它指定切換到的用戶），然后以 root（或其它指定的切換到的用戶）身份執(zhí)行命令，執(zhí)行完成后，直接退回到當(dāng)前用戶；而這些的前提是要通過(guò) sudo的配置文件/etc/sudoers來(lái)進(jìn)行授權(quán) 電子科技大學(xué)中山學(xué)院 第 17頁(yè)，共 20頁(yè) vi sudo指令 ? 編輯 /etc/sudoers文件 ? 可以用專用編輯工具 visodu（或 vi /etc/sudoers） ，此工具的好處是在添加規(guī)則不太準(zhǔn)確時(shí)，保存退出時(shí)會(huì)提示給我們錯(cuò)誤信息 ? 用戶 主機(jī) =(用戶身份 ) 命令 ? beinan ALL=（ root） /bin/chown,/bin/chmod ? 如果在 /etc/sudoers 中添加這一行，表示 beinan用戶可以在任何可能出現(xiàn)的主機(jī)名的系統(tǒng)中，可以切換到 root用戶下執(zhí)行 /bin/chown 和 /bin/chmod 命令 ? 通過(guò) sudo l 來(lái)查看 beinan 在這臺(tái)主機(jī)上允許和禁止運(yùn)行的命令； ? username ALL=(ALL) ALL 電子科技大學(xué)中山學(xué)院 第 18頁(yè)，共 20頁(yè) 批量增加用戶 ? 使用 shell腳本 ? 腳本中使用 useradd和 passwd命令 ? 如何解決交互式輸入密碼的問(wèn)題 ?passwd username –stdin ?echo 密碼 |passwd username –stdin ? 使用 newusers和 chpasswd工具 ? 創(chuàng)建類似于 /etc/passwd的文本文件 ? 使用命令 : newusers ? 使用命令： pwunconv 取消 shadow功能 ? 創(chuàng)建 “ 用戶名 :密碼 ” 格式的文本文件 ? 使用命令： chpasswd ? 使用命令： pwconv啟動(dòng) shadow功能 電子科技大學(xué)中山學(xué)院 第 19頁(yè)，共 20頁(yè) 磁盤配額
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1