首页 | 资讯动态 | linux基础 | 系统管理 | 网络管理 | 编程开发 | linux数据库 | 服务器技术 | linux相关 | linux认证 | 嵌入式 | 下载中心 | 专题 | linux招聘 | HR | 镜像
OKLinux中文技术站
·设为首页
·加入收藏
·联系我们
系统管理: 中文环境 系统管理 桌面应用 内核技术 | Linux基础: 基础入门 安装配置 常用命令 经验技巧 软件应用 | Linux数据库: Mysql Postgre Oracle DB2 Sybase other
网络管理: 网络安全 网络应用 Linux服务器 环境配置 黑客安全 | 编程开发: PHP CC++ Python Perl Shell 嵌入式开发 java jsp | PHP技术: PHP基础 PHP技巧 PHP应用 PHP文摘
搜索中心 Linux招聘 Linux专题 Apache | Linux相关: 硬件相关 Linux解决方案 Linux认证 企业应用 其它Unix | 相关下载: 资料下载 参考手册 开发工具 服务器类 软路由 其它
 技术搜索:
会员中心 注册会员 高级搜索  
  → 当前位置:首页>网络管理>网络安全>正文

Linux系统用户安全设置

http://www.oklinux.cn  2008-11-21  ccidnet DuDu  会员收藏  游客收藏  【 】 
您查看的文章来源于http://www.oklinux.cn

5.设置用户ID和同组用户ID许可

用户ID许可(SUID)设置和同组用户ID许可(SGID)可给予可执行的目标文件 (只有可执行文件才有意义)当一个进程执行时就被赋于4个编号,以标识该进程隶属于谁,分别为实际和有效的UID,实际和有效的GID.有效的UID和 GID一般和实际的UID和GID相同,有效的UID和GID用于系统确定该进程对于文件的存取许可. 而设置可执行文件的SUID许可将改变上述情况,当设置了SUID时,进程的有效UID 为该可执行文件的所有者的有效UID,而不是执行该程序的用户的有效UID,因此, 由该程序创建的都有与该程序所有者相同的存取许可.这样,程序的所有者将可通过程序的控制在有限的范围内向用户发表不允许被公众访问的信息。

同样,SGID是设置有效GID。

用chmod u s 文件名和chmod u-s文件名来设置和取消SUID设置.用 chmod g s 文件名和chmod g-s文件名来设置和取消SGID设置。

当文件设置了SUID和SGID后,chown和chgrp命令将全部取消这些许可。

6.cp mv ln和cpio命令

共7页: 上一页 [1] 2 [3] [4] [5] [6] [7] 下一页

上一篇:Sun麦克尼利暗讽IBM微软 倡导IT开源与开放   下一篇:OpenMoko面临MP3专利困局

收藏于收藏夹】 【评论】 【推荐】 【打印】 【关闭
相关文档
·Linux Kernel VDSO本地权限提升漏洞
·7个极具危险性的Linux命令
·Linux命令之网络安全基础知识
·Linux服务器安全之网络服务器配置基础知识
·Linux系统管理员网络安全经验之说
·Linux用户高枕无忧 Windows今日谨防焦点间谍病毒
·中国“芯”:信息安全守护神
·CentOS 4.4及Linux下最常用最有效的安全设置
·Linux禁止单用户模式(single)来增强系统安全
·利用Linux打造安全的管理型网关
·Linux NFS服务固定端口与防火墙配置
·Linux下取消Root命令历史记录
·警惕“黑屏”背后三重门 重要单位尽可能使用红旗Linux
·Adobe发布八漏洞补丁 称暂无攻击报告
·安全技巧 利用Linux系统IP伪装防黑
·Linux最安全之最新新病毒“图片杀手”只针对Windows
发表评论
密码: 匿名评论
评论内容:

(不超过250字,需审核后才会公布,请自觉遵守互联网相关政策法规)
 
  最新文档
·7个极具危险性的Linux命令
·Linux Kernel VDSO本地权限提升漏洞
·Linux命令之网络安全基础知识
·Linux服务器安全之网络服务器配置基础
·Linux系统管理员网络安全经验之说
·Linux用户高枕无忧 Windows今日谨防焦
·中国“芯”:信息安全守护神
·CentOS 4.4及Linux下最常用最有效的安
·Linux禁止单用户模式(single)来增强系
·利用Linux打造安全的管理型网关
·Linux NFS服务固定端口与防火墙配置
·Linux下取消Root命令历史记录
  阅读排行
·为Linux服务器部署高效防毒软件
·Ubuntu里安装配置防火墙
·Ubuntu中UFW防火墙的安装及使用
·Ubuntu下轻松安装小红伞杀毒软件
·通过Linux工具来全面保障无线网络安全
·从Linux内核的漏洞角度考虑系统安全
·Linux安全之网上惊现傻瓜型病毒制作工
·linux安全:Linux ACL 体验
·玩转Ubuntu Linux之加密文件系统篇
·用Apache Proxy的指令改进LAMP安全性
·使用SSL 保护VNC应用程序
·操作系统安全防护技巧介绍之Linux篇
·SUSE Linux 默认的iptables防火墙配置
·MPPE加密VPN服务器详解
·通过Linux系统伪装方法加固系统安全
网摘收藏: