科普Solaris系統(tǒng)安全常用命令小結(jié)

2019-11-02 16:39:29

字體：大中小

供稿：網(wǎng)友

作者：amxku
來(lái)源：amxku's blog
==維護(hù)密碼和登錄控制
pwconv命令：使用/etc/passwd文件的信息創(chuàng)建和升級(jí)/etc/shadow文件。
如果系統(tǒng)中/etc/shadow文件不存在，使用/etc/passwd文件信息創(chuàng)建/etc/shadow文件。
如果系統(tǒng)中/etc/shadow文件存在，執(zhí)行如下操作：
存在在/etc/passwd文件但不存在在/etc/shadow文件中的用戶(hù)將被增加到/etc/shadow文件中。
存在在/etc/shadow文件但不存在在/etc/passwd文件中的用戶(hù)將被從/etc/shadow文件中刪除。一般我們會(huì)在用名后面加上*LK*來(lái)鎖定該用戶(hù)。
==監(jiān)控系統(tǒng)使用情況
顯示系統(tǒng)中登錄的用戶(hù)
# who （調(diào)用/var/adm/utmpx文件中的信息）
顯示系統(tǒng)中登錄的用戶(hù)的詳細(xì)信息
# finger username
# finger username@remotehostname
-m：僅僅匹配用戶(hù)名

顯示系統(tǒng)中所有登錄活動(dòng)的記錄
# last （調(diào)用/var/adm/wtmpx文件中的信息）
# last username
# last reboot

顯示遠(yuǎn)程系統(tǒng)中登錄的用戶(hù)
# rusers -l

==改變文件權(quán)限
chown命令：用于改變文件的屬主

命令格式：chown [ option(s) ] user_name filename(s)
chown [ option(s) ] UID filename(s)
例如：
# chown user2 file7
# chown -R user2 dir4
# chown user3:class file2
# chown -R user3:class dir1  chgrp命令：用于改變文件的數(shù)組

命令格式：chgrp groupname filename(s)
chgrp GID filename(s)
例如：
# chgrp class file4  ==Root 用戶(hù)登錄
直接使用root用戶(hù)名登錄，輸入root用戶(hù)的密碼。
使用普通用戶(hù)登錄，然后調(diào)用su命令轉(zhuǎn)變?yōu)閞oot用戶(hù)。
su命令：允許用戶(hù)不用登錄就可以改變成另外一個(gè)用戶(hù)。
命令格式：su [ - ] [ username ]
root用戶(hù)可以不需要密碼使用su命令轉(zhuǎn)換到其它任何用戶(hù)。
除root用戶(hù)外，其它任何用戶(hù)使用su命令轉(zhuǎn)換時(shí)都必須首先知道轉(zhuǎn)換后的用戶(hù)的密碼。
-：執(zhí)行一個(gè)完整登錄。根據(jù)創(chuàng)建用戶(hù)時(shí)設(shè)定的配置文件來(lái)改變用戶(hù)工作環(huán)境。

管理用戶(hù)訪問(wèn)

/etc/default/su
/etc/default/login
/etc/default/passwd   # more su
#ident     "@(#)su.dfl         1.6         93/08/14 SMI"     /* SVr4.0 1.2     */
# SULOG determines the location of the file used to log all su attempts
SULOG=/var/adm/sulog
# CONSOLE determines whether attempts to su to root should be logged
# to the named device
#CONSOLE=/dev/console
# PATH sets the initial shell PATH variable
#PATH=/usr/bin:
# SUPATH sets the initial shell PATH variable for root
#SUPATH=/usr/sbin:/usr/bin
# SYSLOG determines whether the syslog(3) LOG_AUTH facility should be used

上一篇：iis創(chuàng)建用戶(hù)隔離模式FTP站點(diǎn)的方法

下一篇：IIS圖片防盜鏈和下載的解決方案