日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

Solaris培訓(xùn)第七章：系統(tǒng)安全

云知道

UIDs（用戶ID）
UIDs用于區(qū)別文件和目錄的所有者 。保存在 /etc/passwd 。
GIDs（用戶組ID）
GIDs用戶區(qū)別用戶、文件、目錄的組成員 。
/etc/passwd文件記錄了系統(tǒng)的用戶帳號的信息
格式
loginID:x:UID:GID:comment:home Directory:login shell
#more /etc/passwd
root:x:0:1:Super-User:/:/sbin/sh
daemon:x:1:1::/:
bin:x:2:2::/usr/bin:
sys:x:3:3::/:
adm:x:4:4:Admin:/var/adm:
lp:x:71:8:Line Printer Admin:/usr/spool/lp:
uucp:x:5:5:uucp Admin:/usr/lib/uucp:
nuucp:x:9:9:uucp Admin:/var/spool/uucppublic:/usr/lib/uucp/uucico
listen:x:37:4:Network Admin:/usr/net/nls:
nobody:x:60001:60001:Nobody:/:
noaccess:x:60002:60002:No Access User:/:
nobody4:x:65534:65534:SunOS 4.x Nobody:/:
jxbcpp:x:901:410:Dave Lister:/export/home/jxbcpp:/bin/sh
loginID 用戶名
x 隱藏的口令 。加密的口令放在/etc/shadow文件中
UID 用戶ID
GID 組ID
comment 描述
home directory 個人主目錄
login shell 登錄后使用的shell
/etc/shadow文件記錄了系統(tǒng)用戶的加密后口令
格式
loginID:passWord:lastchg:min:max:warn:inactive:expire:
#more /etc/shadow
root:LXeokt/C/oXtw:6445::::::
daemon:NP:6445::::::
bin:NP:6445::::::
sys:NP:6445::::::
adm:NP:6445::::::
lp:NP:6445::::::
smtp:NP:6445::::::
uucp:NP:6445::::::
nuucp:NP:6445::::::
listen:*LK*:::::::
nobody:NP:6445::::::
noaccess:NP:6445::::::
nobody4:NP:6445::::::
lister:ubQhZXEMv/lyI:10336:7:90:5:30::
loginID 對應(yīng)用戶名
passWord 加密后的口令 。LK表示鎖定帳號，NP表示無口令
lastchg 最后更改口令的日期與1970年1月1日之間相隔的天數(shù)
min 改變口令需要最少的天數(shù)
max 同一口令允許的最大天數(shù)
warn 口令到期時，提前通知用戶的天數(shù)
inactive 用戶不使用帳號多少天禁用帳號
expire 用戶帳號過期的天數(shù)
最后一個字段未用
/etc/group文件記錄了系統(tǒng)的用戶組的信息
格式
groupname:password:GID:userlist
#more /etc/group
root::0:root
other::1:
bin::2:root,bin,daemon
sys::3:root,bin,sys,adm
adm::4:root,adm,daemon
uucp::5:root,uucp
mail::6:root
tty::7:root,tty,adm
lp::8:root,lp,adm
nuucp::9:root,nuucp
staff::10:
daemon::12:root,daemon
sysadmin::14:lister,torey
nobody::60001:
noaccess::60002:
Groupname 組名
password 口令 。已經(jīng)不使用
GID 組ID
userlist 成員列表
一個用戶可以同時屬于多個組 。
id命令用于查看用戶的id號（用戶號）
命令格式
id [ options ] [ username ]
$ id
uid=10450(student1) gid=150(learning)
$ id -a
uid=10450(student1) gid=150(learning) groups=150(learning),14(sysadmin)
不加參數(shù)顯示用戶所在的id號用戶和主要組id號 。
-a參數(shù)顯示用戶的所在所有組的組id號 。
改變用戶
su命令用戶改變當(dāng)前的用戶 。
$ su - jxbcpp
PassWord:
su命令后可以加-，也可以不跟 。如果跟-，則切換到那個用戶后執(zhí)行用戶的啟動腳本，如.profile 。
改變文件所有者
chown user_name filename
# ls -l memo
-rw-r--r-- 1 rimmer other 0 Jul 6 18:30 memo
# chown chris memo
# ls -l memo
-rw-r--r-- 1 chris other 0 Jul 6 18:30 memo
# cd /export/home
# chown -R chris mydocs
－R選項把mydocs目錄下所有子目錄及其文件的所有者都改變?yōu)閏hris 。
# chown -R lister:staff mydocs
把mydocs目錄的所有者改為lister，所在組改為staff 。
注：只有管理員才能改變所有者 。
/etc/default/login文件
其中包含了CONSOLE=這一行，

推薦閱讀