資料介紹
雖然Linux和Windows NT/2000系統(tǒng)一樣是一個多用戶的系統(tǒng),但是它們之間有不少重要的差別。對于很多習(xí)慣了Windows系統(tǒng)的管理員來講,如何保證Linux操作系統(tǒng)安全、可靠將會面臨許多新的挑戰(zhàn)。本文將重點介紹Linux系統(tǒng)安全的命令。
雖然Linux和Windows NT/2000系統(tǒng)一樣是一個多用戶的系統(tǒng),但是它們之間有不少重要的差別。對于很多習(xí)慣了Windows系統(tǒng)的管理員來講,如何保證Linux操作系統(tǒng)安全、可靠將會面臨許多新的挑戰(zhàn)。本文將重點介紹Linux系統(tǒng)安全的命令。
passwd
1.作用
passwd命令原來修改賬戶的登陸密碼,使用權(quán)限是所有用戶。
2.格式
passwd [選項] 賬戶名稱
3.主要參數(shù)
-l:鎖定已經(jīng)命名的賬戶名稱,只有具備超級用戶權(quán)限的使用者方可使用。
-u:解開賬戶鎖定狀態(tài),只有具備超級用戶權(quán)限的使用者方可使用。
-x, --maximum=DAYS:最大密碼使用時間(天),只有具備超級用戶權(quán)限的使用者方可使用。
-n, --minimum=DAYS:最小密碼使用時間(天),只有具備超級用戶權(quán)限的使用者方可使用。
-d:刪除使用者的密碼, 只有具備超級用戶權(quán)限的使用者方可使用。
-S:檢查指定使用者的密碼認(rèn)證種類, 只有具備超級用戶權(quán)限的使用者方可使用。
4.應(yīng)用實例
$ passwd
Changing password for user cao.
Changing password for cao
(current) UNIX password:
New UNIX password:
Retype new UNIX password:
passwd: all authentication tokens updated successfully.
從上面可以看到,使用passwd命令需要輸入舊的密碼,然后再輸入兩次新密碼。
su
1.作用
su的作用是變更為其它使用者的身份,超級用戶除外,需要鍵入該使用者的密碼。
2.格式
su [選項]。.. [-] [USER [ARG]。..]
3.主要參數(shù)
-f , --fast:不必讀啟動文件(如 csh.cshrc 等),僅用于csh或tcsh兩種Shell。
-l , --login:加了這個參數(shù)之后,就好像是重新登陸為該使用者一樣,大部分環(huán)境變量(例如HOME、SHELL和USER等)都是以該使用者(USER)為主,并且工作目錄也會改變。如果沒有指定USER,缺省情況是root。
-m, -p ,--preserve-environment:執(zhí)行su時不改變環(huán)境變數(shù)。
-c command:變更賬號為USER的使用者,并執(zhí)行指令(command)后再變回原來使用者。
USER:欲變更的使用者賬號,ARG傳入新的Shell參數(shù)。
4.應(yīng)用實例
變更賬號為超級用戶,并在執(zhí)行df命令后還原使用者。
su -c df root
umask
1.作用
umask設(shè)置用戶文件和目錄的文件創(chuàng)建缺省屏蔽值,若將此命令放入profile文件,就可控制該用戶后續(xù)所建文件的存取許可。它告訴系統(tǒng)在創(chuàng)建文件時不給誰存取許可。使用權(quán)限是所有用戶。
2.格式
umask [-p] [-S] [mode]
3.參數(shù)
-S:確定當(dāng)前的umask設(shè)置。
-p:修改umask 設(shè)置。
[mode]:修改數(shù)值。
4.說明
傳統(tǒng)Unix的umask值是022,這樣就可以防止同屬于該組的其它用戶及別的組的用戶修改該用戶的文件。既然每個用戶都擁有并屬于一個自己的私有組,那么這種“組保護模式”就不在需要了。嚴(yán)密的權(quán)限設(shè)定構(gòu)成了Linux安全的基礎(chǔ),在權(quán)限上犯錯誤是致命的。需要注意的是,umask命令用來設(shè)置進程所創(chuàng)建的文件的讀寫權(quán)限,最保險的值是0077,即關(guān)閉創(chuàng)建文件的進程以外的所有進程的讀寫權(quán)限,表示為-rw-------。在~/.bash_profile中,加上一行命令umask 0077可以保證每次啟動Shell后, 進程的umask權(quán)限都可以被正確設(shè)定。
5.應(yīng)用實例
umask -S
u=rwx,g=rx,o=rx
umask -p 177
umask -S
u=rw,g=,o=
上述5行命令,首先顯示當(dāng)前狀態(tài),然后把umask值改為177,結(jié)果只有文件所有者具有讀寫文件的權(quán)限,其它用戶不能訪問該文件。這顯然是一種非常安全的設(shè)置。
?
雖然Linux和Windows NT/2000系統(tǒng)一樣是一個多用戶的系統(tǒng),但是它們之間有不少重要的差別。對于很多習(xí)慣了Windows系統(tǒng)的管理員來講,如何保證Linux操作系統(tǒng)安全、可靠將會面臨許多新的挑戰(zhàn)。本文將重點介紹Linux系統(tǒng)安全的命令。
passwd
1.作用
passwd命令原來修改賬戶的登陸密碼,使用權(quán)限是所有用戶。
2.格式
passwd [選項] 賬戶名稱
3.主要參數(shù)
-l:鎖定已經(jīng)命名的賬戶名稱,只有具備超級用戶權(quán)限的使用者方可使用。
-u:解開賬戶鎖定狀態(tài),只有具備超級用戶權(quán)限的使用者方可使用。
-x, --maximum=DAYS:最大密碼使用時間(天),只有具備超級用戶權(quán)限的使用者方可使用。
-n, --minimum=DAYS:最小密碼使用時間(天),只有具備超級用戶權(quán)限的使用者方可使用。
-d:刪除使用者的密碼, 只有具備超級用戶權(quán)限的使用者方可使用。
-S:檢查指定使用者的密碼認(rèn)證種類, 只有具備超級用戶權(quán)限的使用者方可使用。
4.應(yīng)用實例
$ passwd
Changing password for user cao.
Changing password for cao
(current) UNIX password:
New UNIX password:
Retype new UNIX password:
passwd: all authentication tokens updated successfully.
從上面可以看到,使用passwd命令需要輸入舊的密碼,然后再輸入兩次新密碼。
su
1.作用
su的作用是變更為其它使用者的身份,超級用戶除外,需要鍵入該使用者的密碼。
2.格式
su [選項]。.. [-] [USER [ARG]。..]
3.主要參數(shù)
-f , --fast:不必讀啟動文件(如 csh.cshrc 等),僅用于csh或tcsh兩種Shell。
-l , --login:加了這個參數(shù)之后,就好像是重新登陸為該使用者一樣,大部分環(huán)境變量(例如HOME、SHELL和USER等)都是以該使用者(USER)為主,并且工作目錄也會改變。如果沒有指定USER,缺省情況是root。
-m, -p ,--preserve-environment:執(zhí)行su時不改變環(huán)境變數(shù)。
-c command:變更賬號為USER的使用者,并執(zhí)行指令(command)后再變回原來使用者。
USER:欲變更的使用者賬號,ARG傳入新的Shell參數(shù)。
4.應(yīng)用實例
變更賬號為超級用戶,并在執(zhí)行df命令后還原使用者。
su -c df root
umask
1.作用
umask設(shè)置用戶文件和目錄的文件創(chuàng)建缺省屏蔽值,若將此命令放入profile文件,就可控制該用戶后續(xù)所建文件的存取許可。它告訴系統(tǒng)在創(chuàng)建文件時不給誰存取許可。使用權(quán)限是所有用戶。
2.格式
umask [-p] [-S] [mode]
3.參數(shù)
-S:確定當(dāng)前的umask設(shè)置。
-p:修改umask 設(shè)置。
[mode]:修改數(shù)值。
4.說明
傳統(tǒng)Unix的umask值是022,這樣就可以防止同屬于該組的其它用戶及別的組的用戶修改該用戶的文件。既然每個用戶都擁有并屬于一個自己的私有組,那么這種“組保護模式”就不在需要了。嚴(yán)密的權(quán)限設(shè)定構(gòu)成了Linux安全的基礎(chǔ),在權(quán)限上犯錯誤是致命的。需要注意的是,umask命令用來設(shè)置進程所創(chuàng)建的文件的讀寫權(quán)限,最保險的值是0077,即關(guān)閉創(chuàng)建文件的進程以外的所有進程的讀寫權(quán)限,表示為-rw-------。在~/.bash_profile中,加上一行命令umask 0077可以保證每次啟動Shell后, 進程的umask權(quán)限都可以被正確設(shè)定。
5.應(yīng)用實例
umask -S
u=rwx,g=rx,o=rx
umask -p 177
umask -S
u=rw,g=,o=
上述5行命令,首先顯示當(dāng)前狀態(tài),然后把umask值改為177,結(jié)果只有文件所有者具有讀寫文件的權(quán)限,其它用戶不能訪問該文件。這顯然是一種非常安全的設(shè)置。
?
下載該資料的人也在下載
下載該資料的人還在閱讀
更多 >
- Linux操作系統(tǒng)的CP命令源代碼匯總 4次下載
- 機器學(xué)習(xí)必學(xué)的Python代碼示例集 14次下載
- LINUX操作系統(tǒng)的安裝與Linux常用文件命令 3次下載
- Linux系統(tǒng)命令及shell腳本實踐指南 28次下載
- Linux系統(tǒng)中EXP命令詳解質(zhì)量匯總 1次下載
- Linux教程之常用Linux命令的詳細(xì)資料免費下載 14次下載
- Linux必學(xué)的60個命令 39次下載
- UNIX系統(tǒng)安全工具 0次下載
- Linux必學(xué)的命令大全集
- 基于Web的信息系統(tǒng)安全風(fēng)險評估工具的設(shè)計
- 基于標(biāo)準(zhǔn)的系統(tǒng)安全測試指標(biāo)體系的研究
- 基于PMI的工作流管理系統(tǒng)安全模型
- 網(wǎng)絡(luò)系統(tǒng)安全 0次下載
- linux操作系統(tǒng)的安全性 0次下載
- linux shell命令/unix shell命令教程
- 盤點Linux系統(tǒng)中的常見命令 328次閱讀
- Linux系統(tǒng)中shell命令解析 340次閱讀
- Linux實用命令大全 266次閱讀
- Linux基本命令總結(jié) 985次閱讀
- Linux系統(tǒng)中的10個常用的文本查看命令 1.1w次閱讀
- Linux文件目錄快速自動跳轉(zhuǎn)命令 1000次閱讀
- 如何在Linux使用iostat命令 1612次閱讀
- 如何使用Linux tr命令 1508次閱讀
- 如何在Linux使用touch命令 2108次閱讀
- 基礎(chǔ)的Linux操作命令 1552次閱讀
- 簡述Linux文本查看命令 3594次閱讀
- Linux關(guān)于系統(tǒng)狀態(tài)的命令簡單介紹 2337次閱讀
- Linux中的35個find命令用法 3690次閱讀
- Linux常用的100+命令大全詳解長文(典藏版) 5500次閱讀
- linux redis基礎(chǔ)命令總結(jié) 1451次閱讀
下載排行
本周
- 1TC358743XBG評估板參考手冊
- 1.36 MB | 330次下載 | 免費
- 2開關(guān)電源基礎(chǔ)知識
- 5.73 MB | 6次下載 | 免費
- 3100W短波放大電路圖
- 0.05 MB | 4次下載 | 3 積分
- 4嵌入式linux-聊天程序設(shè)計
- 0.60 MB | 3次下載 | 免費
- 5基于FPGA的光纖通信系統(tǒng)的設(shè)計與實現(xiàn)
- 0.61 MB | 2次下載 | 免費
- 6基于FPGA的C8051F單片機開發(fā)板設(shè)計
- 0.70 MB | 2次下載 | 免費
- 751單片機窗簾控制器仿真程序
- 1.93 MB | 2次下載 | 免費
- 8基于51單片機的RGB調(diào)色燈程序仿真
- 0.86 MB | 2次下載 | 免費
本月
- 1OrCAD10.5下載OrCAD10.5中文版軟件
- 0.00 MB | 234315次下載 | 免費
- 2555集成電路應(yīng)用800例(新編版)
- 0.00 MB | 33564次下載 | 免費
- 3接口電路圖大全
- 未知 | 30323次下載 | 免費
- 4開關(guān)電源設(shè)計實例指南
- 未知 | 21548次下載 | 免費
- 5電氣工程師手冊免費下載(新編第二版pdf電子書)
- 0.00 MB | 15349次下載 | 免費
- 6數(shù)字電路基礎(chǔ)pdf(下載)
- 未知 | 13750次下載 | 免費
- 7電子制作實例集錦 下載
- 未知 | 8113次下載 | 免費
- 8《LED驅(qū)動電路設(shè)計》 溫德爾著
- 0.00 MB | 6653次下載 | 免費
總榜
- 1matlab軟件下載入口
- 未知 | 935054次下載 | 免費
- 2protel99se軟件下載(可英文版轉(zhuǎn)中文版)
- 78.1 MB | 537796次下載 | 免費
- 3MATLAB 7.1 下載 (含軟件介紹)
- 未知 | 420026次下載 | 免費
- 4OrCAD10.5下載OrCAD10.5中文版軟件
- 0.00 MB | 234315次下載 | 免費
- 5Altium DXP2002下載入口
- 未知 | 233046次下載 | 免費
- 6電路仿真軟件multisim 10.0免費下載
- 340992 | 191185次下載 | 免費
- 7十天學(xué)會AVR單片機與C語言視頻教程 下載
- 158M | 183278次下載 | 免費
- 8proe5.0野火版下載(中文版免費下載)
- 未知 | 138040次下載 | 免費
評論