6 用户管理与安全策略

用户理管安全与策略

六章 第用户管与安理策略全§ 6. 1户用和组管

§理6.1 .1用 户登陆和初始 §化 .6.1 2组的类 §分 61.3.用 划户 § 6分1.. 4安性全和户菜单用

§6. .51用户 管理 6§1.. 组的6理管§ 6. 1. 管7理和用户员信工具

通六章第 用户管理安全策与(略)

§ 62.2全安策略

性 §6..21 安全的概性念 §6 .2. 文2和目件录存的许取权 可 §.2.63 全性文件 § 6安2..4合法性 查检§6 2.5.安 性全策要略旨 6.2.§6测试题

第

章 用六户理与管全策略安3)(本要点章定义用户和组概的 念掌握加更改添除用删户的法 掌握方添更改删加除的组法 方掌握用口户的管理令掌 握与户通信的方法 用掌握制控orot 权的特原则掌握许可 位的含权及义用使

6 .. 11 用户登和初陆化

g始ett

lygoin

用输入用户户名系统证验户用 和名密码

取读 e/c/envtronmient et//pcroflie HOME/$.rofipe

shlle

l示显/et/mctod

设用置户境环

用户登陆提信息示

用户名

口令对直接接连可的端用口由in,ti动启的egtyt程 将在进端终显示登上提示录信，该息提示在可件文 /tc/seecuriy/tloginc.gf设中 置用键户登录入后名,系将统根据件/et文c/passwd /e和tcs/ceurit/pyassd检w查户用及名户用口令

用户环境户环境由用以下文来件建立 e/t/ecnvrionenmt e/ct/secruityenv/rio n/tces/ecruity/lmitsi /tc/seeucrti/ysuer

/tce/omtd/et/cmtodshll

leoign过将当前目程录设置为用户的主录，并目且 $在HMO/Ehu.hlsgon文i不件在存情的下况， 显示/将ectmo/td件文内容和的于上次关登的 信录息 最控制后权被递传给登s录ehll在/(et/passcw 中定d义) 对，于Buroen和Kro Snhle,l运将 /行ec/ptrfole和$iHME/.Orpfoie文l,件对Ch,则 执s行HOME/$lo.ing和HO$M/.cEsrch件文

环

境变量

户登录时用系统置设用环户主要境依据述文下件 /tcep/rfoie 设置l统范系围内共变公的s量ellh件，设置如TE文M、R AMILMG SMAI、L环等境变量 /te/cenirvomnet n指定对所进有程适用基本环境的量。变H如OM、 EANG、LTZ、NLS APH等T $HMO/.prEfoile用 户在主目下录设置的件，文盖/e覆ctpr/ofile文件 中的令命选项和

6 1. .2组 分的组的特点类组是用户集合，组成员需要存的取组的共享文件内个每户至少属用于一个，组时同也以可当充多组 个成的用员可户以存取己自组合集(grupo et )s的共享文件， 中列出组集可用合rogpsu 者或stgeruop 命令s文 件修改主组主可newgrp用或 setgruop 命s令

分策略组组的分划尽量系统与的安全性策略相一，不要 致义太多的定组如果，照按据类型数用和类户型 每种的能组可合划分来，又组将走向另个极端一 会，得日常管理过使于杂 每个组复可任以一命到多组管个员理，管理组有 权员增组减员和成任本组命管的员理

三类型组种

用户组系统理管员组系定义统的组

三种类型组(2)用组户系管统理员照按用共享户件文的需要建创，的例 同一如门部同，工一程组成员所的创建的 组统系理管组 员系统理员自管成动为ystems组成员，该组的成的员可以 执某些系统管行理务任而无是r需ot用户o

三种型类组(3)系统定义组 的统预先系义定了几组个如s,atf是f系中新统建创

非管理的户用的缺组，省secuitr组则可y以成完有限的全安管性理工作其。系他统定义的组来用 制一控子些系的管统理务任

组的分划在AI系X统中一，些的组成员 sy如tesm、 ecsuitr y、riptn 、 qda等能够m执特行的定系统理管 任务

系定统的义组sstyem 理大多数管统系配置和护标准维硬软件

prntiq 管理印打列队。该组成员有执行的权型典 命令enab有l、desabil、qedm、apri等 seqcurtyi 理用户管和、组令口控制和源资限。制 组成员该权有执的典行型令命有kmsue、 rmrsur、ewdadmp、hcusr、echrgupo