首页 / LINUX / Linux安全模型中的3A

Linux安全模型中的3A

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了Linux安全模型中的3A，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1310字，纯文字阅读大概需要2分钟。

内容图文

3A

  • Authentication ： 认证 验证用户身份
  • Authorization ： 授权 不同用户设置不同权限
  • Accouting | Audition ： 审计

Linux

验证用户身份

UID User ID

  • 管理员 root UID=0
  • 普通用户
    • 系统用户 UID 1-999 不需要登陆，给程序用的
    • 自定义用户 UID 1000+ 可以登录

GID Group ID

创建用户时会自动创建同名的用户组

  • 管理员组 root GID=0
  • 普通用户组
    • 系统用户组
    • 自定义用户组

用户和组的关系

  • 主要组 用户必须有且只有一个主要组
  • 附加组 用户可以加入多个附加组，可以有也可以没有

一个程序访问一个文件，需要看运行程序的用户身份来决定是否可以访问该文件。

用户的UID可以修改

修改/etc/passwd 中相关内容，可以更改用户UID

思考：在Liunx系统中UID可以重复么？例如，可以将user1的UID更改为0么？

根据规定，普通用户的uid必须大于499且不能和已存在的uid重复。

但是我们通过看useradd 选项可以发现

  -o, --non-unique              允许使用重复的 UID 创建用户

也就是说，系统中允许uid重复的用户，类似于硬链接的形式。

在某些特 定目的下，系统中可以存在多个拥有不同注册名、但UID相同的用户，事实上，这些使用不同注册名的用户实际上是同一个用户。

[20:42:40 root@C8-3-55 ~]#useradd user1 -u 5678
[20:49:00 root@C8-3-55 ~]#useradd user2 -o -u 5678
[20:49:13 root@C8-3-55 ~]#tail -n 2  /etc/passwd
user1:x:5678:5678::/home/user1:/bin/bash
user2:x:5678:8892::/home/user2:/bin/bash

通过实验，我们可以看到使用-o参数，我们创建了两个uid同样为5678的用户uesr1和user2，但他们的GID和家目录却不相同。

内容总结

以上是互联网集市为您收集整理的Linux安全模型中的3A全部内容，希望文章能够帮你解决Linux安全模型中的3A所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/926920.html

来源：【匿名】