日韩床上生活一级视频|能看毛片的操逼网站|色悠悠网站在线观看视频|国产免费观看A淫色免费|国产av久久久久久久|免费A级视频美女网站黄|国产毛片av日韩小黄片|热久久免费国产视频|中文字幕无码色色|成人在线视频99久久久

機(jī)電之家資源網(wǎng)
單片機(jī)首頁(yè)|單片機(jī)基礎(chǔ)|單片機(jī)應(yīng)用|單片機(jī)開(kāi)發(fā)|單片機(jī)文案|軟件資料下載|音響制作|電路圖下載 |嵌入式開(kāi)發(fā)
培訓(xùn)信息
贊助商
自己動(dòng)手完善藍(lán)點(diǎn)Linux2.0的用戶權(quán)限
自己動(dòng)手完善藍(lán)點(diǎn)Linux2.0的用戶權(quán)限
 更新時(shí)間:2009-8-12 16:55:46  點(diǎn)擊數(shù):0
【字體: 字體顏色

第一個(gè)問(wèn)題出現(xiàn)在該軟件圖形化安裝程序的流程上,它比起字符化安裝程序增加了建立非root用戶賬號(hào)的步驟。bpuser是安裝時(shí)提供的缺省用戶名,當(dāng)然你還可以改變這個(gè)名字或增加更多的賬號(hào)。

本來(lái)這是很好的安全性措施,而且可以在安裝時(shí)就建立用戶群,給用戶首先建立了系統(tǒng)安全性的概念。但由于增加賬號(hào)時(shí),還沒(méi)有開(kāi)始在硬盤(pán)上建立系統(tǒng),因此不能馬上創(chuàng)建用戶的根目錄。當(dāng)系統(tǒng)在硬盤(pán)上建立之后,安裝程序卻忘記了補(bǔ)充建立這些根目錄。

筆者認(rèn)為,其實(shí)使用root用戶帳號(hào)只要使出三板斧,就可以讓這些用戶有“家”可歸了,具體做法是這樣的:

1.創(chuàng)建一個(gè)新的用戶賬號(hào)(newuser),系統(tǒng)會(huì)自動(dòng)生成它的根目錄并配齊全套“家具”(即:必要的配置文件):


2.把新賬號(hào)生成的整個(gè)缺省根目錄復(fù)制為bpuser的根目錄,目的是為了按newuser的“家具”圖樣配一套自己的“家”:


3.把新的根目錄真正改為bpuser的根目錄,因?yàn)橹挥袠?biāo)著bpuser的“家具”才能讓bpuser隨意地使用,所以我們要做點(diǎn)remark的工作,如:


依次執(zhí)行2、3兩步,把所有的bpuser改換為你在安裝時(shí)增加的其他用戶賬號(hào)就可以給他們一一“安家”了。最后,如果你覺(jué)得沒(méi)必要保留newuser這個(gè)賬號(hào),就可以用命令userdel newuser把它刪除掉。


筆者發(fā)現(xiàn)第二個(gè)問(wèn)題出在X11目錄權(quán)限的設(shè)置上。Linux藍(lán)點(diǎn)2.0預(yù)設(shè)只允許root用戶使用X Window以及其應(yīng)用程序。

當(dāng)你按下組合鍵Ctrl+Alt+F1-F6時(shí),只能切換到字符控制臺(tái)(Ctrl+Alt+F7回到圖形登錄界面),普通用戶可以使用字符界面下的一切資源,但不能使用X Window系統(tǒng),那么現(xiàn)在筆者再來(lái)三板斧把 X Window搬出來(lái),方法如下:

1.讓普通用戶沒(méi)有訪問(wèn)或讀寫(xiě)權(quán)限的子目錄現(xiàn)出原形:


注意:X Window一般只使用/etc和/usr目錄下的文件。

2.查看有關(guān)X的目錄并記下來(lái):“more dir.txt”。通常這些目錄是:


3.增加目錄的讀和訪問(wèn)的權(quán)限(以/usr/X11R6為例),逐個(gè)把圖形世界的門(mén)鎖打開(kāi)來(lái):


通過(guò)以上三板斧,現(xiàn)在你對(duì)藍(lán)點(diǎn)Linux2.0系統(tǒng)會(huì)覺(jué)得滿意了嗎?如果你希望你的Linux更加完美,就多動(dòng)動(dòng)腦,動(dòng)動(dòng)手,想出更多的“三板斧”。希望筆者文章中介紹的兩個(gè)“三板斧”能給各位朋友一點(diǎn)解決問(wèn)題的啟示。
藍(lán)點(diǎn)Linux2.0最近面市,它提供的許多新特性不禁讓筆者心動(dòng)。于是就趁熱打鐵裝了一個(gè),發(fā)現(xiàn)性能相當(dāng)不錯(cuò),不過(guò)用戶權(quán)限的預(yù)設(shè)置不夠好,使用上不夠方便、安全。具體表現(xiàn)在:

◆在圖形化安裝界面下增加的新賬號(hào)可以登錄系統(tǒng),但卻沒(méi)有自己的根目錄,從而不能做任何寫(xiě)入操作(除非是在所有用戶都可寫(xiě)的/tmp目錄下)。

◆除了root用戶外,其他所有用戶都不能使用X Window圖形界面(不能從圖形界面登錄,也不能在控制臺(tái)運(yùn)行startx命令)。

這樣,如果要方便地使用系統(tǒng),就只能用root用戶登錄了。但root用戶是系統(tǒng)管理員賬號(hào),可以對(duì)系統(tǒng)進(jìn)行任何操作。日常使用時(shí)用root賬號(hào)登錄是十分不利于系統(tǒng)安全的。那么該如何提高系統(tǒng)的易用性與安全性呢?

解決方法
給bpuser用戶安個(gè)家
useradd newuser
cp /home/newuser /home/bpuser -R
chown bpuser.bpuser /home/bpusr -R
敲開(kāi)圖形世界的大門(mén)
find  not  perm o=rx  type  d /usr /etc > dir.txt
./usr/X11R6
./usr/X11R6/share
./usr/X11R6/share/icons
./usr/share/icons
./usr/share/applnk/Applications
./etc/X11
./etc/X11/applnk
./etc/X11/applnk/Applications
chmod o+rx /usr/X11R6
  • 上一篇: LINUX引導(dǎo)過(guò)程
  • 下一篇: Linux與分區(qū)
  • 發(fā)表評(píng)論   告訴好友   打印此文  收藏此頁(yè)  關(guān)閉窗口  返回頂部
    熱點(diǎn)文章
     
    推薦文章
     
    相關(guān)文章
    網(wǎng)友評(píng)論:(只顯示最新5條。)
    關(guān)于我們 | 聯(lián)系我們 | 廣告合作 | 付款方式 | 使用幫助 | 機(jī)電之家 | 會(huì)員助手 | 免費(fèi)鏈接

    點(diǎn)擊這里給我發(fā)消息66821730(技術(shù)支持)點(diǎn)擊這里給我發(fā)消息66821730(廣告投放) 點(diǎn)擊這里給我發(fā)消息41031197(編輯) 點(diǎn)擊這里給我發(fā)消息58733127(審核)
    本站提供的機(jī)電設(shè)備,機(jī)電供求等信息由機(jī)電企業(yè)自行提供,該企業(yè)負(fù)責(zé)信息內(nèi)容的真實(shí)性、準(zhǔn)確性和合法性。
    機(jī)電之家對(duì)此不承擔(dān)任何保證責(zé)任,有侵犯您利益的地方請(qǐng)聯(lián)系機(jī)電之家,機(jī)電之家將及時(shí)作出處理。
    Copyright 2007 機(jī)電之家 Inc All Rights Reserved.機(jī)電之家-由機(jī)電一體化網(wǎng)更名-聲明
    電話:0571-87774297 傳真:0571-87774298
    杭州濱興科技有限公司提供技術(shù)支持

    主辦:杭州市高新區(qū)(濱江)機(jī)電一體化學(xué)會(huì)
    中國(guó)行業(yè)電子商務(wù)100強(qiáng)網(wǎng)站

    網(wǎng)站經(jīng)營(yíng)許可證:浙B2-20080178-1