公司安全监理管理制

1、会计学1公司安全监理管理制公司安全监理管理制第1页/共53页2021-12-192n用户口令的管理；用户口令的管理；n用户组的管理。用户组的管理。第1页/共53页第2页/共53页2021-12-193第2页/共53页第3页/共53页2021-12-194n-s shell 文件文件指定用户的指定用户的登录登录shell；n-u 用户号用户号UID 指定用户指定用户的用户号，如果同时有的用户号，如果同时有-o选项，选项，则可以重复使用其他用户标识则可以重复使用其他用户标识号。号。n用户名用户名:指定新帐号的登录名。指定新帐号的登录名。第3页/共53页第4页/共53页2021-12-195新建gr

2、oup组。n验证：通过查看passwd文件，可以看到所创建用户帐户情况。第4页/共53页第5页/共53页2021-12-196第5页/共53页第6页/共53页2021-12-197，关记录删除掉)，同时也删除了该用户的主目录。第6页/共53页第7页/共53页2021-12-198第7页/共53页第8页/共53页2021-12-199n#usermod -s /bin/ksh -d /home/z g developer sam第8页/共53页第9页/共53页2021-12-1910npasswd 第9页/共53页第10页/共53页2021-12-1911第10页/共53页第11页/共53页20

3、21-12-1912第11页/共53页第12页/共53页2021-12-1913/etc/group文件进行的更新。第12页/共53页第13页/共53页2021-12-1914第13页/共53页第14页/共53页2021-12-1915第14页/共53页第15页/共53页2021-12-1916修改用户组的属性命令是groupmod命令格式： #groupmod 选项 用户组选项说明：-g GID /为用户组指定新的组标识号；-o与-g同时使用 /用户组的新GID可以与系统已有用户组的GID相同；-n 新用户组 /将用户组的名字改为新名字。第15页/共53页第16页/共53页2021-12-1

4、917n要求：实现将用户组usddd的组标号修改为102。n 操作命令：n #groupmod -g 102 usdddn要求：n操作命令：ussmx usddd第16页/共53页第17页/共53页2021-12-1918理工具来完成。第17页/共53页第18页/共53页2021-12-1919第18页/共53页第19页/共53页2021-12-1920第19页/共53页第20页/共53页2021-12-1921从上面显示内容可以看到，从上面显示内容可以看到，/etc/passwd中一行记录对应着中一行记录对应着一个用户，每行记录又被冒号一个用户，每行记录又被冒号(分隔为分隔为7个字段个字段)

5、，其格式和具体，其格式和具体第20页/共53页第21页/共53页2021-12-1922特点，我们可以限制用户只能运行指定的应用程序，在该应用程序运行结束后，用户就自动退出了系统。有些Linux 系统要求只有那些在系统中登记了的程序才能出现在这个字段中。第21页/共53页第22页/共53页2021-12-1923第22页/共53页第23页/共53页2021-12-1924第23页/共53页第24页/共53页2021-12-1925果使用了这个字段，那么就给出相应账号的生存期。期满后，该账号就不再是一个合法的账号，也就不能再用来登录了。第24页/共53页第25页/共53页2021-12-1926

6、第25页/共53页第26页/共53页2021-12-1927第26页/共53页第27页/共53页2021-12-1928第27页/共53页第28页/共53页2021-12-1929第28页/共53页第29页/共53页2021-12-1930第29页/共53页第30页/共53页2021-12-1931第30页/共53页第31页/共53页2021-12-1932第31页/共53页第32页/共53页2021-12-1933第32页/共53页第33页/共53页2021-12-1934第33页/共53页第34页/共53页2021-12-1935第34页/共53页第35页/共53页2021-12-1936

7、我只让这个用户可以以root身份执行shutdown命令就行了。完全没错，可惜在通常的Linux系统中无法实现这一功能，不过已经有了工具可以实现这样的功能sudo。第35页/共53页第36页/共53页2021-12-1937第36页/共53页第37页/共53页2021-12-1938标准的格式加入到文件/etc/sudoers，并保存就可以生效，再看一个例子。第37页/共53页第38页/共53页2021-12-1939第38页/共53页第39页/共53页2021-12-1940/usr/sbin/shutdown，/usr/sbin/rebootnADMINS SERVER=SHUTDOWN第

8、39页/共53页第40页/共53页2021-12-1941不需要输入口令。第40页/共53页第41页/共53页2021-12-1942第41页/共53页第42页/共53页2021-12-1943第42页/共53页第43页/共53页2021-12-1944第43页/共53页第44页/共53页2021-12-1945第44页/共53页第45页/共53页2021-12-1946第45页/共53页第46页/共53页2021-12-1947新建group组。n验证：通过查看passwd文件，可以看到所创建用户帐户情况。第46页/共53页第47页/共53页2021-12-1948第47页/共53页第48页/共53页2021-12-1949第48页/共53页第49页/共53页2021-12-1950/etc/group文件进行的更新。第49页/共53页第50页/共53页2021-12-1951修改用户组的属性命令是groupmod命令格式： #groupmod 选项 用户组选项说明：-g GID /为用户组指定新的组标识号；-o与-g同时使用 /用户组的新GID可以与系统已有用户组的GID相同；-n 新用户组 /将用户组的名字改为新名字。第50页/共53页第51页/共53页2021-12-1952修改用户组的属性命令是groupmod命令格式： #groupmod 选项 用户