RHCE技術(shù)培訓(xùn)-用戶組群和權(quán)限高級(jí)管理

1、RedHat RHCE 操作系統(tǒng)技術(shù)培訓(xùn)資料用戶組群和權(quán)限高級(jí)管理單元15用戶、組群、和權(quán)限方面的高級(jí)課題目標(biāo)用戶和組群ID號(hào)碼/etc/passwd、/etc/shadow,和 /etc/group文件用戶管理工具系統(tǒng)用戶和組群監(jiān)控登錄默認(rèn)權(quán)限可執(zhí)行文件的特殊權(quán)限目錄的特殊權(quán)限結(jié)束 單元 15目標(biāo)學(xué)習(xí)了本單元后，你應(yīng)該能夠： 描述Linux保存用戶、組群、和口令信息的地方 改變身份 設(shè)置默認(rèn)權(quán)限 使用特殊權(quán)限用戶和組群 ID 號(hào)碼 用戶名對(duì)應(yīng)用戶 ID 號(hào)碼 組群名對(duì)應(yīng)組群 ID 號(hào)碼 保存在硬盤上的數(shù)據(jù)是數(shù)字式的（號(hào)碼）/etc/passwd、/etc/shadow，和/etc/group

2、 文件 驗(yàn)證信息被保存在純文本文件中 /etc/passwd /etc/shadow /etc/group /etc/gshadow用戶管理工具 圖形化工具 system-config-users 命令行 useradd usermod userdel -r系統(tǒng)用戶和組群 服務(wù)器程序如 web 和打印服務(wù)器典型以普通用戶身份運(yùn)行，而不是根用戶 例如：daemon, mail, lp, nobody 用這種方式運(yùn)行程序會(huì)限制它們可能會(huì)對(duì)系統(tǒng)造成危害監(jiān)控登錄 連接了的用戶：w 最近的登錄：last、lastb默認(rèn)權(quán)限 目錄的默認(rèn)權(quán)限是 777 減去 umask 文件的默認(rèn)權(quán)限是目錄的默認(rèn)權(quán)限減去執(zhí)

3、行權(quán)限 umask 使用 umask 命令來設(shè)置 不具特權(quán)的用戶的 umask 是 002 文件的權(quán)限將是 664 目錄的權(quán)限將是 775 root 用戶的 umask 是 022可執(zhí)行文件的特殊權(quán)限 可執(zhí)行文件的特殊權(quán)限 suid ：使用該命令的所屬用戶的權(quán)限來運(yùn)行，而不是命令執(zhí)行者的權(quán)限 suid ：使用命令的組群權(quán)限來運(yùn)行目錄的特殊權(quán)限 目錄的特殊權(quán)限 粘附位：在帶有粘附位的目錄中的文件只能被文件的所屬用戶和根用戶刪除，不管該目錄的寫入權(quán)限是如何設(shè)置的 sgid：在設(shè)置了 sgid 權(quán)限的目錄中創(chuàng)建的文件會(huì)具備該目錄的組群結(jié)束 單元 15 答疑 總結(jié) 用戶信息被保存在 /etc/passwd 這個(gè)文件中 組群信息被保存在 /etc/group 這個(gè)文件中