动网论坛,站长建站首选,国内使用量最多的论坛软件 动网论坛官方技术讨论区 站长工具 申请属于您自己的免费论坛
首页 | 新闻资讯 | 网站运营 | 网络编程 | 数据库 | 服务器 | 网页设计 | 图像媒体 | 网络应用 | 搜索优化 | 资源下载 | 动网主机 | DVBOX
    本站内  互联网 ASP论坛  ASP.Net论坛  PHP论坛
   服务器 → 阅读文章
  

 SCO Unix系统文件的授权处理

作者来源: 
阅读 911 人次 , 2006-4-4 2:23:00 


在SCO Unix系统管理中,常常会遇到这样的问题:如何让一个普通用户既没有超级用户权限,但还能执行个别超级用户命令或文件?其实,做到这一点并不难,我们可以通过对这些文件进行授权处理来达到这种目的。
例如:xtgl 是一个普通用户,主要做一些系统日常管理工作,但有时要执行一些 Root 命令,如shutdown、wall 等,而且还要执行自编的必须在超级用户下运行的文件(如:rcgl. sh等)。此时,除非xtgl是超级用户,否则只有通过对这些文件授权才能达到目的。具体步骤如下:
1.将被授权的文件拷贝到 /tcb/files/rootcmds 目录下;
2.运行 fixmog 命令修改文件权限,或直接改为555;
3.编辑授权文件 /etc/auth/system/authorize,把被授权的文件加到以 root 标识开头的行上,并用逗号分开;
4. 运行Scoadmin 选择account manager;
5.选定用户 xtgl;
6.在user下拉菜单中选择 Authorization;
7.除去“[*] use system default authorizations for this user account”语句中的*号,不使用系统默认授权文件;
8.在not authorized栏中选定要授权的文件并回车进行授权,同样,还可以在authorized 栏中除去已授权的文件;
9.在xtgl用户的.profile文件中加入/tcb/bin/asroot rcgl.sh。
这样,一个普通用户xtgl就可以在没有超级用户权限的情况下,具有了执行个别超级用户命令或文件的权限。

 本文Tagsunix  
 收藏本文  打印本文  论坛讨论  关闭窗口
· 上一篇:SCO OpenServer 5.0.5中DNS和DHCP的配置
· 下一篇:在Unix终端上实现多屏功能
· serv-U FTP软件的攻击防守
· 在AIX 上MOUNT *.ISO镜像文件
· 如何实现Linux操作系统的自动登录
· 轻松架设BT服务器
· 服务器安全配置精华技巧(3)


关于本站 | 联系我们 | 业务合作 | 客户案例 | 诚聘英才 | 广告合作 | 收藏本站
海口动网先锋网络科技有限公司版权所有
Copyright © 2000 - 2006 Cndw.Com
中华人民共和国电信与信息服务业务经营许可证编号 琼 ICP 020077