8月2日，学习的主要内容为：一、用户和组管理命令二、文件权限三、特殊权限四、ACL一、用户和组管理命令useradd命令：用户创建默认值设定：/etc/default/useradd文件中-uUID-gGID：指明用户所属基本组，可为组名，也可以GID-c"COMMENT"：用户的注释信息-dHOME_DIR:以指定的路径..
分类：
其他好文 时间：
2016-08-04 11:53:02
阅读次数：
248
章节简述： 详细的为读者讲述了用户、用户组和其余人在系统中的不同身份与能力，以及文件的读(r)写(w)执行(x)权限的作用。 为了让系统更加的安全还需要学习SUID、SGID和SBIT的文件特殊权限，文件隐藏权限以及ACL访问控制列表。 学会su命令和sudo服务后一定能够满足您以非超级用户操作实验 ...
分类：
其他好文 时间：
2016-08-04 10:25:09
阅读次数：
627
导读：本章主要内容如下1.解释Linux的安全模型2.解释用户账号和组群账号的目的3.用户和组管理命令4.理解并设置文件权限5.默认权限6.特殊权限7.ACL一、安全介绍3A1.资源分派：Authentication：认证（用户名和对应口令）Authorization：授权（不同的用户权限不一样）Accouting/Au..
分类：
系统相关 时间：
2016-08-04 00:07:25
阅读次数：
436
2016-08-02授课内容：用户和组管理命令理解并设置文件权限默认权限特殊权限文件ACL 用户和组管理命令用户和组的配置文件：/etc/default/useradd（相当于useradd-D）、/etc/skel（创建用户的家目录配置文件）、/etc/login.defs（修改用户的密码策略配置） /etc/default/useradd..
分类：
系统相关 时间：
2016-08-03 15:39:28
阅读次数：
227
目录与文件的权限意义：权限对文件的意义：文件是实际含有数据的地方，包含一般文本文件，数据库内容文件，二进制可执行文件r：可读取此文件的实际内容，如可读取文本文件的文字内容等w：可以编辑、新增、或者修改该文件的内容（但不含删除该文件），这里的修改等是对文件内容..
分类：
其他好文 时间：
2016-08-02 22:23:48
阅读次数：
396
目前系统中存在批量审批、批量授权等各个操作，批量操作中可能因为处理机器、线程不同，造成刷新缓存丢失授权等信息，如批量审批同一用户权限多个权限申请后，流程平台并发的发送多个http请求到acl不同服务器，a机器处理了授权a，b机器同时处理了授权b，然后刷新用户缓存。因为在事务里彼此看不见对方提交的数据 ...
分类：
其他好文 时间：
2016-07-28 16:37:17
阅读次数：
550
概要
安全标识符（SID）是长度可变的唯一值用来标识Windows操作系统中的安全主体或安全组。著名的SID是一组标识一般用户或一般组的SID。它们的值保持在所有的操作系统保持不变。这些信息对涉及安全性问题进行故障排除非常有用。这也是可以在ACL编辑器中看到潜在的显示问题非常有用。一个SID可被显示在ACL编辑，而不是在用户或组名。
目的
本文方便DC们查找S...
Linux的账号与用户组 用户标识符：UID与GID 每一个文件都有一个所有者ID和用户组ID，当我们需要查看文件属性时，系统会根据/etc/passwd和/etc/group的内容，找到对应UID和GID对应的账户名和组名。 用户账号 用户的登陆流程如下： 1. 先搜索/etc/passwd里面是 ...
分类：
系统相关 时间：
2016-07-20 15:00:58
阅读次数：
139
C:\Users\Administrator>help有关某个命令的详细信息，请键入HELP命令名ASSOC显示或修改文件扩展名关联。ATTRIB显示或更改文件属性。BREAK设置或清除扩展式CTRL+C检查。BCDEDIT设置启动数据库中的属性以控制启动加载。CACLS显示或修改文件的访问控制列表(ACL)。CALL从另一个..
当需要为某个特定用户设定对于某个文件的权限的时候，传统的chmod操作可能无法满足我们的需要，这个时候可以使用facl(fileaccesscontrolsystem)文件访问控制列表为文件针对某个用户设定额外的权限，与此相关的命令有两个，serfacl,getfacl.1.setfacl设定权限。用法：setfacl-mu..
分类：
系统相关 时间：
2016-07-19 02:26:00
阅读次数：
248
