第三章用户管理和配置管理.ppt

第三章 用户管理和配置管理;3.1 用户管理;3.1.1 用户功能;3.1.2 举例;3.1.2.1 UNIX;为防止口令失窃，用户口令放在 /etc/shadow文件中，只有超级用户进程可以读取。如：xyong:6YD6YlXYuOAGk:10624::::::为该文件中对应于用户xyong的加密口令。 创建新用户(useradd)：命令./useradd test1会对文件passwd进行修改，以创建一个新的用户test1。 删除已有用户(userdel)：命令./userdel test1会对文件passwd进行修改，以删除已有用户test1。;2. 用户组;3. 资源访问权限;文件访问权限的分类：rwxXstugo前三种是基本权限，中间三种是高级执行权限（在不同系统上会有不同意义），后三种是用户权限的简便描述； 读权限：read (r)，读文件内容或列目录中的文件列表； 写权限：write (w)，修改文件内容或在目录中创建和删除文件； 可执行权限（仅对目录和可执行文件有意义）：execute (or access for directories) (x)，把文件作为程序执行或访问目录中的文件； 仅对目录有效的可执行权限：execute only if the file is a directory or already has execute permission for some user (X) 执行时设置进程的用户或组标识：set user or group ID on execution (s) 对换权限：save the programs text image on the swap device so it will load more quickly when run (called the sticky bit).为了快速运行程序而在对换区中创建程序映像； 所有者的权限：the permissions that the user who owns the file currently has for it (u) 同组用户权限：the permissions that other users in the files group have for it (g) 其他用户权限：the permissions that other users not in the files group have for it (o).;3.1.2.2 Windows NT;Windows NT的用户帐号;Windows NT的用户帐号和用户权限;2. Windows NT的访问控制;Windows NT的对象访问权限认证;3.2 配置管理;3.2.1 配置管理的功能;3.2.2 举例;1. UNIX;Linux的软件包管理工具rpm：Red Hat Package Manager，rpm的二进制软件包的命名规则为名称版本.结构.rpm，其中的结构是指软件包的使用硬件环境，如i386, ppc等。 安装和升级软件包：命令rpm -ivh 软件包可安装指定软件包，并用#号表示安装进度；命令rpm -Uvh 软件包可更新已安装的软件包，它会删除所有旧版本； ??查软件包的文件签名：保证软件包的完整性；如：命令rpm --checksig /usr/bin/telnet可检查文件telnet的完整性； 删除软件包：命令rpm -e 软件包可删除已安装的软件包； 已安装软件包维护：命令rpm -qa可列出所有已安装软件包；命令rpm -q 软件包可列出软件包的版本；命令rpm -ql 软件包可软件包中的所有文件；命令rpm -qf 文件名可查询一个文件所属的软件包； 软件包生成：命令rpm -ba 软件包可从源程序开始编译生成新的二进制软件包。 软件包的权限管理：命令rpm --verify telnet可检查软件包Telnet在安装后是否被改动，如软件包中各文件的时间、权限、大小等变化；;2. Windows NT;Windows NT的注册项结构;几个系统预定义的注册项;应用软件管理： 可以在可执行文件（包括DLL）中附加版本信息：公司名称、产品名称、版本号等。如：regedt32.exe文件的属性中包含一个版本项，说明它是MS的产品。 注册信息写在 \HKEY_LOCAL_MACHINE\Software\CompanyName\ProductName\ 如：\HKEY_LOCAL_MACHINE\Software\Visio\Visio 2000\RegisteredSN; 软件安装和清除：可以利用某些软件打包程序，如Install Shield;小结