Solaris中的Shell和用户权限

作者: Laifus  出自: http://www.linuxdiyf.com
Solaris可以支持三种正常的shell，Bourne Shell ( /bin/sh或/sbin/sh )、C Shell ( /bin/csh )和Korn Shell ( /bin/ksh )。运用这些作为登录shell时，用户的权限仅由文件的读、写、实行权限和ACL节制。这种节制编制比拟大年夜概，文件明白划定了主人、同组人和他们的权限，而一切其别人都用第三组权限。这很难分别比拟详细的权限级别，在许多景遇下这不克不及写意管理员的要求。
　　
管理员能够希望设置某些特殊用户，某用户尽管关机；某用户只能经过POP3运用邮件效力，该用户登录的独一目的是改自身的口令；某个用户只能在家目录下成立文件（好比经过ftp下载文件），不克不及点窜已有文件，不克不及赏识文件体系、不克不及删除文件。
　　
一切这些都可以在登录shell上做文章。
　　
例一， 一个关机用户
　　
要关机，必须有关机权限。什么人有关机权限？root。但不克不及把root口令告诉粗浅用户，怎样办？成立一个特殊的超等用户，他的登录shell是一个定制的文件：一条关机饬令。详细做法如下：
　　
# vi /etc/passwd
　　
shutdown:x:0:1:shutdown user:/:/bin/shutdown 添加一个用户
　　
# vi /etc/shadow
　　
shutdown::::::::
　　
# vi /bin/shutdown
　　
/usr/sbin/shutdown -y -g0 -i5
　　
把此外用户logout，试着用shutdown用户登录。输出完用户名和口令后，体系就末尾关机。
　　
例二， 一个邮件用户，该用户登录时只能改口令
　　
好比斯用户为user1，添加完该用户后，点窜他的登录shell，编制如下：
　　
# vi /etc/passwd
　　
user1:x:……..:/bin/passwd
　　
试着从此外一台机器telnet已往，有什么景象？用户一登录下去，体系就让用户改口令。改完后，搜集邻接自动断掉。
　　
例三， 一个用户只能在家目录下成立文件（好比经过ftp下载文件），不克不及点窜已有文件，不克不及赏识文件体系、不克不及删除文件……
　　
这种用户的完成可以借助于一种/usr/lib/rsh称为restricted shell的文件。这种shell其实是Bourne shell的一种变形。除了以下特点以外，它和Bourne shell完全类似：
　　
运用此种shell的用户不克不及：
　　
变化自身的义务路子，是以只能呆在家目录下；
　　
不克不及点窜PATH变量，以是一旦PATH被管理员设定后，用户只能实行指定目录下的饬令；
　　
指明路子和饬令时不克不及用“/”；
　　
不克不及重定向输出。
　　
这样，为了完成下面划定的功用，可以按下面的做法：
　　
1． 首先按粗浅编制（ admintool ）成立此用户，但登录shell写/usr/lib/rsh
　　
2． 点窜其家目录下的.profile文件，最重要的是其中的PATH变量，好比：
　　
PATH= . ; export PATH
　　
3． # cp –p /usr/bin/ftp .
　　
# cp –p /usr/bin/telnet .
　　
# cp –p /usr/bin/ls .
　　
# cp –p /usr/bin/pwd .
　　
# cp –p /usr/bin/more .
　　
# cp –p /usr/bin/file .
　　
拷贝一系列该用户需求运用的饬令到其家目录下。可是牢记不要包括rm 、vi等有能够运用户自身点窜.profile的饬令。




版权声明： 原创作品，允许转载，转载时请务必以超链接编制标明文章 原始理由 、作者信息和本声明。否则将追查法律责任。