\t\tfedora 10 wheel组有什么用?(转载)
来源:互联网 发布:php动态网站开发 编辑:程序博客网 时间:2024/05/06 06:18
在Linux下,wheel组就类似于一个管理员的组。
通常在UNIX下,即使我们是系统的管理员,也不推荐用root用户登录来进行系统管理。一般情况下用普通用户登录,在需要root权限执行一些操作时, 再su登录成为root用户。但是,任何人只要知道了root的密码,就都可以通过su命令来登录为root用户--这无疑为系统带来了安全隐患。所以, 将普通用户加入到wheel组,被加入的这个普通用户就成了管理员组内的用户,但如果不对一些相关的配置文件进行配置,这个管理员组内的用户与普通用户也 没什么区别--就像警察下班后,没有带*、穿这便衣和普通人(用户)一样,虽然他的的确确是警察。
根据应用的实例不同应用wheel组的方法也不同。这里对于服务器来说,我们希望的是剥夺被加入到wheel组用户以外的普通用户通过su命令来登录为 root的机会(只有属于wheel组的用户才可以用su登录为root)。这样就进一步增强了系统的安全性。具体步骤如下
1)修改 /etc/pam.d/su 文件,找到“#auth required /lib/security/$ISA/pam_wheel.so use_uid ”这一行,将行首的“#”去掉。
2)修改 /etc/login.defs 文件,在最后一行增加“SU_WHEEL_ONLY yes”语句。
然后,用“usermod -G wheel 用户名”将一个用户添加到wheel组中。
然后,用刚刚被添加到wheel组的用户登录,并执行su命令登录为root用户…这时,输入了正确的root密码可以正常的登录为root用户。但是, 如果换成一个不属于wheel组的用户时,执行了su命令后,即使输入了正确的root密码,也无法登录为root用户--普通用户登录为root用户的 权限被完全剥夺了~(会收到“密码错误”的提示)。这样无疑提高了系统的安全性~
转载:http://myserver.digeast.com/install.html
通常在UNIX下,即使我们是系统的管理员,也不推荐用root用户登录来进行系统管理。一般情况下用普通用户登录,在需要root权限执行一些操作时, 再su登录成为root用户。但是,任何人只要知道了root的密码,就都可以通过su命令来登录为root用户--这无疑为系统带来了安全隐患。所以, 将普通用户加入到wheel组,被加入的这个普通用户就成了管理员组内的用户,但如果不对一些相关的配置文件进行配置,这个管理员组内的用户与普通用户也 没什么区别--就像警察下班后,没有带*、穿这便衣和普通人(用户)一样,虽然他的的确确是警察。
根据应用的实例不同应用wheel组的方法也不同。这里对于服务器来说,我们希望的是剥夺被加入到wheel组用户以外的普通用户通过su命令来登录为 root的机会(只有属于wheel组的用户才可以用su登录为root)。这样就进一步增强了系统的安全性。具体步骤如下
1)修改 /etc/pam.d/su 文件,找到“#auth required /lib/security/$ISA/pam_wheel.so use_uid ”这一行,将行首的“#”去掉。
2)修改 /etc/login.defs 文件,在最后一行增加“SU_WHEEL_ONLY yes”语句。
然后,用“usermod -G wheel 用户名”将一个用户添加到wheel组中。
然后,用刚刚被添加到wheel组的用户登录,并执行su命令登录为root用户…这时,输入了正确的root密码可以正常的登录为root用户。但是, 如果换成一个不属于wheel组的用户时,执行了su命令后,即使输入了正确的root密码,也无法登录为root用户--普通用户登录为root用户的 权限被完全剥夺了~(会收到“密码错误”的提示)。这样无疑提高了系统的安全性~
转载:http://myserver.digeast.com/install.html
0 0
- \t\tfedora 10 wheel组有什么用?(转载)
- 全栈工程师有什么用(转载)
- 学ACM有什么用(转载)
- ping 192.168.1.1-t命令有什么用?
- 实现这两个接口ModelDriven<T>,Preparable有什么用?
- 【转载】serialVersionUID有什么作用
- gradle和maven有什么用?分别有什么区别?[转载来源于知乎]
- DBA有什么前途(转载)2011-11-27
- (转载)BeginPaint和GetDC有什么区别?
- java泛型中<?>和<T>有什么区别?
- java泛型中<?>和<T>有什么区别
- java泛型中<?>和<T>有什么区别?
- java泛型中<?>和<T>有什么区别?
- java泛型中<?>和<T>有什么区别?
- java泛型中<?>和<T>有什么区别?
- java泛型中<?>和<T>有什么区别?
- java泛型中<?>和<T>有什么区别?
- java泛型中<?>和<T>有什么区别?
- \t\t用Wubi安装 Ubuntu 出现(Initranfs)问题的解决方案
- linux简单的网络编程
- \t\t文字服务和输入语言中下首选项语言栏成灰色(解决方案)
- SQL语句截取时间,只显示年月日
- \t\tUbuntu 8.10常用软件,设置,配置(转载)
- \t\tfedora 10 wheel组有什么用?(转载)
- Android日期选择器,年月日判断处理。
- \t\t什么是javaFX
- javascript实现简单的Map示例
- \t\t通过Samba实现Windows XP和VMware下的Ubuntu共享(转载)
- JS实现倒计时
- openslide-python使用心得(一)
- JavaScript设计模式--桥接模式
- \t\t在Windows桌面无缝运行Linux程序(转载)