|
|
|
一、理解Linux的單用戶多任務，多用戶多任務概念； Linux 是一個多用戶、多任務的操作系統；我們應該了解單用戶多任務和多用戶多任務的概念； 1、Linux 的單用戶多任務； 單用戶多任務；比如我們以beinan 登錄系統，進入系統后，我要打開gedit 來寫文檔，但在寫文檔的過程中，我感覺少點音樂，所以又打開xmms 來點音樂；當然聽點音樂還不行，MSN 還得打開，想知道幾個弟兄現在正在做什么，這樣一樣，我在用beinan 用戶登錄時，執行了gedit 、xmms以及msn等，當然還有輸入法fcitx ；這樣說來就有點簡單了，一個beinan用戶，為了完成工作，執行了幾個任務；當然beinan這個用戶，其它的人還能以遠程登錄過來，也能做其它的工作。 2、Linux 的多用戶、多任務； 有時可能是很多用戶同時用同一個系統，但并不所有的用戶都一定都要做同一件事，所以這就有多用戶多任務之說； 舉個例子，比如LinuxSir.Org 服務器，上面有FTP 用戶、系統管理員、web 用戶、常規普通用戶等，在同一時刻，可能有的弟兄正在訪問論壇；有的可能在上傳軟件包管理子站，比如luma 或Yuking 兄在管理他們的主頁系統和FTP ；在與此同時，可能還會有系統管理員在維護系統；瀏覽主頁的用的是nobody 用戶，大家都用同一個，而上傳軟件包用的是FTP用戶；管理員的對系統的維護或查看，可能用的是普通帳號或超級權限root帳號；不同用戶所具有的權限也不同，要完成不同的任務得需要不同的用戶，也可以說不同的用戶，可能完成的工作也不一樣； 值得注意的是：多用戶多任務并不是大家同時擠到一起在一臺機器的的鍵盤和顯示器前來操作機器，多用戶可能通過遠程登錄來進行，比如對服務器的遠程控制，只要有用戶權限任何人都是可以上去操作或訪問的； 3、用戶的角色區分； 用戶在系統中是分角色的，在Linux 系統中，由于角色不同，權限和所完成的任務也不同；值得注意的是用戶的角色是通過UID識別的，特別是UID；在系統管理中，系統管理員一定要堅守UID 唯一的特性； root 用戶：系統唯一，是真實的，可以登錄系統，可以操作系統任何文件和命令，擁有最高權限； 虛擬用戶：這類用戶也被稱之為偽用戶或假用戶，與真實用戶區分開來，這類用戶不具有登錄系統的能力，但卻是系統運行不可缺少的用戶，比如bin、daemon、adm、ftp、mail等；這類用戶都系統自身擁有的，而非后來添加的，當然我們也可以添加虛擬用戶； 普通真實用戶：這類用戶能登錄系統，但只能操作自己家目錄的內容；權限有限；這類用戶都是系統管理員自行添加的； 4、多用戶操作系統的安全； 多用戶系統從事實來說對系統管理更為方便。從安全角度來說，多用戶管理的系統更為安全，比如beinan用戶下的某個文件不想讓其它用戶看到，只是設置一下文件的權限，只有beinan一個用戶可讀可寫可編輯就行了，這樣一來只有beinan一個用戶可以對其私有文件進行操作，Linux 在多用戶下表現最佳，Linux能很好的保護每個用戶的安全，但我們也得學會Linux 才是，再安全的系統，如果沒有安全意識的管理員或管理技術，這樣的系統也不是安全的。 從服務器角度來說，多用戶的下的系統安全性也是最為重要的，我們常用的Windows 操作系統，它在系紡權限管理的能力只能說是一般般，根本沒有沒有辦法和Linux或Unix 類系統相比； 二、用戶(user）和用戶組（group）概念； 1、用戶（user）的概念； 通過前面對Linux 多用戶的理解，我們明白Linux 是真正意義上的多用戶操作系統，所以我們能在Linux系統中建若干用戶（user）。比如我們的同事想用我的計算機，但我不想讓他用我的用戶名登錄，因為我的用戶名下有不想讓別人看到的資料和信息（也就是隱私內容）這時我就可以給他建一個新的用戶名，讓他用我所開的用戶名去折騰，這從計算機安全角度來說是符合操作規則的； 當然用戶（user）的概念理解還不僅僅于此，在Linux系統中還有一些用戶是用來完成特定任務的，比如nobody和ftp 等，我們訪問LinuxSir.Org 的網頁程序，就是nobody用戶；我們匿名訪問ftp 時，會用到用戶ftp或nobody ；如果您想了解Linux系統的一些帳號，請查看 /etc/passwd ； 2、用戶組（group）的概念； 用戶組（group）就是具有相同特征的用戶（user）的集合體；比如有時我們要讓多個用戶具有相同的權限，比如查看、修改某一文件或執行某個命令，這時我們需要用戶組，我們把用戶都定義到同一用戶組，我們通過修改文件或目錄的權限，讓用戶組具有一定的操作權限，這樣用戶組下的用戶對該文件或目錄都具有相同的權限，這是我們通過定義組和修改文件的權限來實現的； 舉例：我們為了讓一些用戶有權限查看某一文檔，比如是一個時間表，而編寫時間表的人要具有讀寫執行的權限，我們想讓一些用戶知道這個時間表的內容，而不讓他們修改，所以我們可以把這些用戶都劃到一個組，然后來修改這個文件的權限，讓用戶組可讀，這樣用戶組下面的每個用戶都是可讀的； 用戶和用戶組的對應關系是：一對一、多對一、一對多或多對多； 一對一：某個用戶可以是某個組的唯一成員； 多對一：多個用戶可以是某個唯一的組的成員，不歸屬其它用戶組；比如beinan和linuxsir兩個用戶只歸屬于beinan用戶組； 一對多：某個用戶可以是多個用戶組的成員；比如beinan可以是root組成員，也可以是linuxsir用戶組成員，還可以是adm用戶組成員； 多對多：多個用戶對應多個用戶組，并且幾個用戶可以是歸屬相同的組；其實多對多的關系是前面三條的擴展；理解了上面的三條，這條也能理解； 三、用戶（user）和用戶組（group）相關的配置文件、命令或目錄； 1、與用戶（user）和用戶組（group）相關的配置文件； 1）與用戶（user）相關的配置文件； /etc/passwd 注：用戶（user）的配置文件； /etc/shadow 注：用戶（user）影子口令文件； 2）與用戶組（group）相關的配置文件； /etc/group 注：用戶組（group）配置文件； /etc/gshadow 注：用戶組（group）的影子文件； 2、管理用戶（user）和用戶組（group）的相關工具或命令； 1）管理用戶（user）的工具或命令； 復制代碼
|
|
發表留言請先登錄！
|