solaris8學(xué)習(xí)資料 - 第三課
2024-07-26 00:29:28
供稿：網(wǎng)友
對(duì)不起，上午有點(diǎn)事沒來，帖子發(fā)晚了。
昨天看見少三頁在嘲笑我，我想聲明一下：并不是我懶沒有寫，而是我在想到底有多少
人能跟上呢？其實(shí)當(dāng)初如果不是sherley老大讓我把重點(diǎn)寫出來，我根本不會(huì)寫這么多
東西。當(dāng)初是希望大家能仔仔細(xì)細(xì)的看完書后再到論壇上來討論交流的。而我預(yù)先想的
也只是把比較難懂的部分說一說。而即使是現(xiàn)在，我寫的東西也不是很全的，有一些提
到的命令（如第二章的shell下的參數(shù)等等）我都沒有提，因?yàn)槲矣X的書上寫的更清楚。
所以我更希望的是大家仔細(xì)看書后再來看我的文章，有問題提出來是最歡迎的。
第三章
1、pwconv只要記住這個(gè)文件是根據(jù)/etc/passwd文件的內(nèi)容來修改/etc/shadow文件的
內(nèi)容就可以了。
2、who命令對(duì)應(yīng)/var/adm/utmpx文件，last命令對(duì)應(yīng)/var/adm/wtmpx文件。同時(shí)知道
console指控制臺(tái)，pts指虛設(shè)備就是不是實(shí)際的物理設(shè)備，一般都為遠(yuǎn)程接入，term
是指從串口連接的設(shè)備。應(yīng)該注意的是console控制臺(tái)和terminator終端在系統(tǒng)中的區(qū)
別。在平時(shí)運(yùn)行兩個(gè)程序是沒有區(qū)別的。但在系統(tǒng)發(fā)生一些錯(cuò)誤等的時(shí)候（例如本章
中講到的sulog的信息寫屏）就是到console上，而不會(huì)到終端上。這樣在系統(tǒng)頻繁寫
屏的時(shí)候就應(yīng)該打開終端操作。
3、finger命令（呵呵，比我歲數(shù)多大的命令吧？？）可以知道兩個(gè)固定的顯示文件
----.plan和.PRojects注意書上說的它們的屬性必須是644
4、呵呵，配套命令id，whoami，who am i明白了uid和euid的區(qū)別就自然會(huì)了。簡(jiǎn)單
的說就是:uid就是你login時(shí)候用的哪個(gè)帳戶的id，而euid則是你現(xiàn)在有效的uid。程
序在運(yùn)行的時(shí)候一般看的都是euid，當(dāng)然也有特出的，who am i就是一個(gè)。
5、明白了uid和euid的話，就來看看本章的難點(diǎn)：setuid setgid stickybit吧。
系統(tǒng)中有的命令，比如snoop，format等命令涉及到系統(tǒng)的安全，是只有root才可以
使用的。而另一些命令，如passwd等雖然也涉及到系統(tǒng)的安全，但用戶也要常使用，
這就造成了一種矛盾。而解決的辦法就是用setuid。它的作用是當(dāng)普通的用戶使用
passwd命令的時(shí)候，系統(tǒng)將它的euid變?yōu)?，這樣用戶就可以使用這個(gè)命令對(duì)
/etc/passwd和/etc/shadow來進(jìn)行操作了。
而setgid雖然形式上和setuid相近，但是在使用上卻是和sticky bit比較類似。一般
都是用在一個(gè)目錄上。用戶可以在此創(chuàng)建文件，但是文件的屬組不是文件所有人的屬
組，而是該目錄的屬組。
sticky bit也是用在目錄上的，但是在該目錄創(chuàng)建的文件卻只owner of file ,
owner of directory ,root才可以刪除。
說起來現(xiàn)在的sun ray系列絕對(duì)是這個(gè)思想的延伸。用戶只能通過終端在主機(jī)上操作，
寫的程序想帶走都沒有辦法，呵呵：）
6、ACL我不想寫了，書上寫的很明白了，可是你照做后雖然用getfacl看有讀寫的權(quán)限，
實(shí)際上還是沒有。而且不知道sun為什么對(duì)這個(gè)白癡一樣的功能那么感興趣，我考的時(shí)
候居然有兩道。真不明白。
照例是幾個(gè)問題
1、書上說loginlog可以記錄連續(xù)5次的錯(cuò)誤登陸，你試成功了嗎？是在任何情況下都
可以嗎？
2、如何限制root登陸，即使是在本機(jī)也不例外？
3、/etc/default/passwd中的PASSLENGTH是對(duì)所有用戶都有效的嗎？所有用戶的口令
必須都遵循嗎？
昨天的答案：
1、當(dāng)使用nfs的時(shí)候，遠(yuǎn)程主機(jī)mount 本地的硬盤。理論上遠(yuǎn)程主機(jī)的root用戶可以對(duì)
自己機(jī)器里的任何文件系統(tǒng)進(jìn)行操作。但當(dāng)他訪問本機(jī)的共享硬盤的時(shí)候，系統(tǒng)能夠自
動(dòng)將遠(yuǎn)程主機(jī)的root用戶的euid改為nobody，從而保護(hù)了本地共享硬盤的內(nèi)容。
2、在用newgrp的時(shí)候。A group passWord is used by the newgrp command.
This command is used to log a user into a new group. If that new group has a
password, and the user is not a member of that group, the password has to be
entered before newgrp will continue.
3、還有/etc/issue,/etc/default/telnetd,/etc/default/ftpd它們的作用都是一樣的，
可以在用戶登陸的時(shí)候顯示其中的banner=里面的內(nèi)容。（有的文件要自己創(chuàng)建）
4、如果用戶主目錄下存在這個(gè)文件，則不會(huì)有任何信息輸出到用戶的控制臺(tái)上。
