双星教育linux培训.pptVIP

* 分别讲解sudo配置记录中不同组成部分的含义 可以使用”%组名“的形式同时为一个组的用户授予权限 主机名列表指的是本机的不同名称，而不是远程登录的客户机，因此一般均使用”localhost” 命令列表部分可以用逗号分隔多条命令，每条命令建议都使用绝对路径 * 若没有mikey用户则需要先建立该用户 禁止普通用户通过sudo执行ifconfig、vim命令是为了防止用户修改网络配置、用vim修改其他系统文件等 设置命令列表时可以使用通配符”*“，也可以使用感叹号”!”表示取反的意思，“NOPASSWD”表示不需要验证用户的密码 其中syslog.conf文件中的local2表示sudo程序使用的日志设备类别 * 讲解别名定义的格式和示例，注意设置的别名名称要使用大写字母 设置别名可以简化sudo配置行，并增强命令列表等设置内容的可重用性 ACL的使用 ACL(Access Control List) 一个文件/目录的访问控制列表，可以针对任意指定的用户/组使用权限字符分配rwx权限 设置ACL：setfacl指令 格式： setfacl 选项 规则 文件 常用选项 -m：新增或修改ACL中的规则 -b： 删除所有ACL规则 -x： 删除指定的ACL规则 查看ACL：getfacl指令 格式： getfacl 文件 * 第二十九页，共三十九页。 ACL的使用 设置