(操作系统安全PPT.ppt

改变权限的命令 chmod 助记法 助记法标记 u g o a 代表的意义 代表属主 代表属组 代表其它用户 代表属主、属组和其它用户，也就是上面三个 用户（或组）的所有； Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 改变目录权限 如果我们想改变的仅仅是目录的权限，只需要跟上所需的权限位和目录名就可以了 ，不用加任何参数。如果想把目录以下的所有文件或子目录改变，应该加-R参数； Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 默认权限分配的命令 umask  umask 是通过八进制的数值来定义用户创建文件或目录的默认权限。umask 表示的是禁止权限。不过文件和目录有点不同。 对于文件来说，umask 的设置是在假定文件拥有八进制666权限上进行，文件的权限就是666减去umask的掩码数值； 对于目录来说，umask 的设置是在假定文件拥有八进制777权限上进行，目录八进制权限777减去umask的掩码数值； Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 改变文件的当属关系的工具 chown chown 所接的新的属主和新的属组之间应该以.或:连接，属主和属组之一可以为空。如果属主为空，应该是 :属组 ；如果属组为空就不必需要.或:了。 chown 也提供了-R参数，这个参数对目录改变属主和属组极为有用，我们可以通过加-R参数来改变某个目录下的所有文件到新的属主或属组； Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 改变文件的属组工具 chgrp 它的用户和chown 类似，只不过它仅是用来改变文件或目录的属组的；-R参数用于目录及目录下所有文件改变属组的。它和chown的用法是一样的 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. PAM PAM（可插拔认证模块）方式允许系统管理员设置多种认证措施而无须重新编译要进行认证的程序，这就使得管理员能根据当前需求的变化而变更用户认证的方法 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. PAM的模块类型 PAM定义了四种类型的模块： auth模块提供实际的认证过程，可能是提示口令输入并检查输入的口令，设置保密字如用户组或KERBEROS通行证。 account模块负责检查并确认是否可以进行认证（比如，帐户是否到期，用户此时此刻是否可以登入，等等）。 password模块被用来设置口令。 session模块将被用来做使用户使用其帐户前的初始化工作，如安装用户的HOME目录啦，使能用户的电子邮箱啦 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 举例 auth required /lib/security/pam_securetty.so auth required /lib/security/pam_pwdb.so shadow nullok auth required /lib/security/pam_nologin.so account required /lib/security/pam_pwdb.so password required /lib/security/pam_cracklib.so password required /lib/security/pam_pwdb.so shadow nullok u