linux 笔记2

超级用户

root账号的UID为0，拥有至高的权限

如果使用DES加密口令,只有前8位有效,而MD5可以超过8个字符

如果以root用户登录系统,系统不会留下以root身份执行的操作的记录.

所以一般是禁止以root身份登录系统的.

1.使用/bin/su成为root用户

不带参数的话提示输入root的密码.

如果只是要以root权限执行一条命令,可以使用/bin/su-c"cmdparams"

这时系统也不会记录root执行了哪些命令,但会记录谁在什么时候变成了root

2.sudo:受限的su

sudo采用命令行作为参数,然后以root身份(或另一个受限用户)执行.

sudo读取文件/etc/sudoers，这个文件列出了授权使用sudo的人以及允许他们

在每台主机上运行的命令.

sudo保存有一个日志,它记录执行的命令行,命令行执行的主机,請求执行命令行的用户,

运行命令行的目录以及命令行被调用的时间.这些信息可以通过syslog进行记录或者被放入选定的文件中.

一个典型的/etc/sudoers的例子:

#definealiasesformachinesinCS&PHYSICS

Host_AliasCS=tigger,anchor,piper,moet,sigi

Host_AliasPHYSICS=eprince,pprince,icarus

#Definecollectionsofcommands

Cmnd_AliasDUMP=/sbin/dump,/sbin/restore

Cmnd_AliasPRINTING=/usr/sbin/lpc,/usr/bin/lprm

Cmnd_AliasSHELLS=/bin/sh,/bin/bash,/bin/tcsh,/bin/ash,/bin/bsh

#Permissions

mark,edPHSYSICS=ALL

herbCS=/usr/sbin/tcpdump:PHYSICS=(operator)DUMP

lyndaALL=(ALL)ALL,!SHELLS

%wheelALL,!PHYSICS=NOPASSWD:PRINTING

3.使用sudo需要注意的地方

要修改/etc/sudoers，请使用visudo命令

/etc/sudoers里面的命令使用全路径名

攻克了sudoers的密码会给系统带来安全隐患.

4.其他一些伪用户

a.bin系统命令的老属主.如今的系统大多认为这账号是多余的,通常只使用root账号.另一方面,bin既然是'标准'账号,所以还真不能废除它.

b.daemon无特权系统软件的属主

有些文件和进程是操作系统的一部分,但不需要由root做其属主,这使用daemon了.相应还有一个'daemon组'.但是现代系统也比较少用它们了.

c.nobody:普通NFS用户

网络文件系统(NFS)在进行文件共享的时候,使用nobody账号代表其他系统上的root用户.