HP小型机服务器应急处理方案(3)

用户及用户组管理

客户根据应用系统及使用的要求，应该给不同的用户创建相应的系统帐户和系统目录，对于具有类似职能的用户，应当进行分类，即创建不同的用户组以区分。

当系统中的用户或用户组已经不再使用时，应当及时的删除相关的帐户并清除相应的文件及目录。 创建用户和用户组可以用命令行的方式执行，但推荐用户使用SAM管理。 1.相关配置文件

1).用户定义文件：/etc/passwd文件：格式如下：

login_name：password：user_ID：group_ID：comment：home_dir：command login_name：用户名

password：加密后的用户密码 user_ID：用户ID，（1 ~ 6000）

若用户ID=0，则该用户拥有超级用户的权限group_ID：用户组ID comment：用户全名或其它注释信息 home_dir：用户根目录

command：用户登录后的执行命令

一般是启动用户环境初始化的命令，如 /usr/bin/ksh 例如：

kim:Abm,k7j:199:437:Kim Park Ext.9431:/home/kim:/usr/bin/sh

2).用户组定义文件：/etc/group文件,格式如下： group_name:password:group_id:member(s) group_name：用户组名

password：用户组密码，通常不用、使之为空 group_id：用户组ID

members：用户组成员，用逗号隔开 例如：

support::215:root,hpuser

3).用户环境配置参数文件：$HOME/.profile、$HOME/.login、$HOME/.cshrc等

?

2.用户登录系统的流程图

3.相关管理命令

1).用户管理命令

useradd, usermod, userdel,passwd等 2).用户组管理命令

groupadd, groupmod, groupdel等 3).其它命令

man,who,whoami,export等

系统安全性维护

HP-UX系统提供了很多安全特性以防止系统遭受未经授权的访问，但采取怎样的安全策略依赖于用户的IT环境和工作需求。用户必须遵循良好的安全策略以保护系统的安全。 1.安全策略

-熟悉系统安全的知识 -保证终端的安全

-选择安全的密码并保护所选的密码 -注意文件和目录的访问权限 -文件加密 2.保证终端的安全

在使用终端的时候，不要让别人看见你的屏幕。当你离开终端的时候，要记住使用 clear命令清除屏幕并退出系统。

3.选择安全的密码并保护所选的密码

确保别人无法猜出你的密码，不要把密码告诉别人。 4.注意文件和目录的访问权限

有三种类型的用户可以访问文件和目录：usr，group和other。每类用户有三种访问权限：read，write和execute。 1)谁可以访问

-usr：通常是创建文件的用户。 -group：属于同一个组的用户。 -other：系统中的其他用户。 2)访问权限

权限 read (r) write (w) 对目录操作 用户可以查看该目录中的文件和目录。 对文件操作 用户可以查看文件的内容。 用户可以创建、修改和删除在该目录下的用户可以修改文件的内容。 文件和目录。 execute (x) 用户可以查看该目录下文件的内容，并可可运行该可执行文件。 运行该目录下的可执行文件。 3)查看文件或目录的权限 -对文件使用 ll 命令。 -对目录使用 ll -d 命令。 4)改变文件或目录的所属关系

# chown user_name:group_name filename 5)改变文件或目录的权限 # chmod 555 filename

# chmod r=rx, g=rx, o=rx filename # chmod r+w, g+w, o+w filename 6)控制缺省的访问权限

缺省的访问权限是由系统设定的，即由umask设置来决定。缺省的umask设置是0，它意味着创建新文件的权限为rw-rw-rw-，创建新目录的权限为rwxrwxrwx。如果需要限定新创建的文件和目录权限，可以通过umask命令来实现。该命令是从系统缺省的访问权限中去掉umask对应的权限，因此只用于清除原有权限。

# umask 显示当前的umask设置。 # umask 022清除组和其他用户的写权限。 5.文件加密

可以通过加密进一步保护需要特殊对待的文件。

# crypt < filename > filename.x 加密文件，输入密码后，再删除原文件 # crypt < filename.x | pr 输入密码后，可查看文件内容 # vi -x filename.x 用vi编辑该加密文件。 6.网络访问控制

/etc/inetd 运行过程中有日志记载

/etc/inetd.conf 中的条目与 /usr/adm/inetd.sec 中的条目相匹配 检查/etc/inetd.conf & /usr/adm/inetd.sec的权限和属主

检查/usr/adm/inetd.sec, /etc/hosts.equiv,~root/.rhosts,/etc/exports中的内容是否都是业务所需的

超级用户忘了密码怎么办？

* 重起机器， 自检完成后，会出现这一行 “ To discontinue, press any key in 10 seconds ”, 这时你按任意键， 系统会中止启动, 进入Main Menu.

* 键入“ bo ”, 在系统询问“ Interact with IPL (Y or N?)?”, 输入“y”。 * 在提示符ISL> 后， 输入“ hpux - is ”, 系统进入单用户状态。 * 键入“ passwd ”, 然后输入新的密码。 * 键入“ init 3 ”, 恢复系统正常运行。

磁带机的使用与维护

1.外形

主要介绍 DDS –3 磁带机

1- Tape drive door 2- 磁带状态灯 3- 清洗 / 提示灯 4- 弹出按钮

2.磁带机使用注意事项

磁带使用的寿命次数：100次左右 磁带机清洗带的使用频率：20次左右 强制性退出磁带：

当按动“退出”按钮35秒后，磁带仍未退出，那么按住“退出”按钮至少5秒钟，可以强制性退出磁带。

磁带 清洗 / 提示 含义 插入或退出磁带 读写状态 可以工作状态 any 磁带需要清洗 需要更换磁带机 any 自检状态

次数 / 每天 清洗间隔 3 每周 4 隔天 5 隔天 >=4 每天

3.磁带机设备文件命名简介 一些设备命名例子和意义：

/dev/rmt/c1t3d0BEST BEST = \

/dev/rmt/c1t3d0sQIC150nb QIC-150 format, no rewind on close, Berkeley /dev/rmt/c1t3d0D8MM8500C (Names can be quite descriptive) /dev/rmt/0m (For compatibility with the past) The components of \ dev = device file rmt = raw magnetic tape

c1 = the device is connected to interface card instance 1 t0 = the target device address is set to 0 d0 = the tape transport resides at unit address 0,

BEST = the tape will be written using the best available density/format(meaning \is possible\

n = the tape will not be rewound on close b = the device will have Berkeley-style behavior