RHEL软件包与用户组管理.pptVIP

目标： 全新的包管理策略——YUM 配置基于本地和远程的YUM仓库 文件的suid，sgid和sticky bit sudo基础与应用 全新的包管理策略——YUM YUM-Yellow dog Updater,Modified 功能：用于软件包的安装/卸载/升级 特点： 解决大量部署软件包时的依赖性问题 灵活的部署方式，基于本地和远程的多协议支持 实现原理： 服务端：YUM仓库的设置 客户端：YUM配置文件的指定 配置基于本地和远程的YUM仓库 实现基于本地的YUM仓库（光盘、硬盘）： 部署安装树（集中所有软件包到相同位置）： # createrepo 客户端配置文件/etc/yum.repos.d/*.repo 实现基于远程的YUM仓库（NFS，HTTP）: 部署安装树（集中所有软件包到相同位置）： # createrepo 配置基于NFS或者HTTP的共享 客户端配置文件/etc/yum.repos.d/*.repo 文件的suid，sgid和sticky bit suid，sgid和sticky bit的基本概念： u+s?任何用户对带suid的文件拥有文件所有者全部权限 g+s?任何用户组对带sgid的文件拥有文件所有组全部权限 +t?粘滞位/防删除位——防止组内有写权限的其他用户对文件进行改写 设置说明： ---s--s--t 7000 setuid, setgid, sticky ---s--s--- 6000 setuid, setgid ---s-----t 5000 setuid, sticky ---s------ 4000 setuid ------s--t 3000 setgid, sticky ---s------ 2000 setgid ---------t 1000 sticky ---------- 0000 none sudo基础与应用 su的概念和应用： su的局限性： sudo的优越性和使用： 优越性：针对不同类型的用户有目的性地下放权限 应用：基于配置文件/etc/sudoers实现 sudo基础与应用 /etc/sudoer中的语法规则： 基本规则1： 授权用户 主机 = 命令动作 基本规则2： 授权用户 主机=[(切换到哪些用户或用户组)] [是否需要密码验证] 命令1,[(切换到哪些用户或用户组)] [是否需要密码验证] [命令2],[(切换到哪些用户或用户组)] [是否需要密码验证] [命令3]...... Alias_Type NAME = item1, item2, ... Alias_Type NAME = item1, item2, item3 : NAME = item4, item5 Host_Alias 定义主机别名； User_Alias 用户别名，别名成员可以是用户，组（组前要加%号）； Runas_Alias 定义runas 别名，即sudo 允许切换至的用户； Cmnd_Alias 定义命令别名 sudo基础与应用 /etc/sudoer中的配置应用举例： 实例一：beinan ALL=/bin/chown,/bin/chmod 实例二：beinan ALL=(root) /bin/chown, /bin/chmod 实例三：beinan ALL=(root) NOPASSWD: /bin/chown,/bin/chmod 实例四：beinan ALL=/usr/sbin/*,/sbin/*,!/usr/sbin/fdisk 用户操作： # sudo -l # sudo command 更多操作实例： # man sudoers 总结： 了解YUM的原理以及YUM部署方法 熟练使用文件的suid，sgid和sticky bit 掌握sudo原理以及/etc/sudoer规则的部署 THANK YOU! * * RHEL 软件包和用户组高级管理 主讲人：Jerrywjl *