第四章 账号和组管理
概述
本章中涵盖的Solaris 9考试内容
§ 掌握一个账号的主要组成部分,掌握用于存储账号信息的系统文件,并能解释每个文件中存储何种信息。
§ 解释如何管理账号,能够描述系统级的初始化文件。
§ 掌握用于查看和控制系统权限的过程、命令和变量或验证过程,在系统中切换用户,限制对文件中数据的访问级别。
账号是任何Solaris系统中最关键的组成部分之一。当系统启动后,你必须登录后方能使用其中的资源。为了登录系统,你必须提供一个有效的用户名和口令。每当用户试图访问一个系统资源,用户名被用来检查相关的权限。在Solaris中,所有的资源必须有一个所有者,如果没有账号,也就没有所谓的所有者。Solaris是一个多用户环境,这意味着,我们可以在系统中创建多个账号(事实上也应当可以创建J),并且多个用户可以在同一时间登陆到同一个系统。
组(Group)被用来简化系统管理,组不是象账号那样用来登录系统的,但是每个账号至少从属于一个组。与直接将资源分配直接关联到账号相比,关联到组将大大简化系统的安全管理任务。任何能够为管理提供便利的途径都不失为一件绝佳的好事。
当用户登录到Solaris时,就会关联到一个shell。Shell定义了用户的命令环境。根据你使用的shell的不同,命令的执行方式将会变得不同。在一个shell中能很好运行的命令和变量,到了另外一个shell,或许就会完全不能执行了。
在本章中,我们将学习账号和组的管理知识,包括图形化界面和命令行模式。另外,本章中还会对Solaris中使用的不同Shell的特性做一些讨论。
4.1管理账号和组
你打开了Solaris工作站,这时候一个很 清 爽的消息出现了:“Welcome to Solaris, please enter your username.”(欢迎来到Solaris世界,赶紧输入您的大名吧J)。一个友好光标正一闪一闪的耐心地等待你的输入呢,还等什么,赶紧输入你的大名吧,当然你的口令也不要忘了填上。待这两个信息都输入并正确了,很快你就可以登入系统并可以开始work了。但是,如果你没有一个用户名,该咋办呢?刚才那 清 爽的消息似乎在嘲笑你,那友好的光标闪动的似乎也快了起来。你的心跳加快,身上也开始冒冷汗……你使用不了Solaris了!
值得庆幸的是,登入到Solaris通常没有这么富有戏剧性。其实只要你输入用户名和口令,你就已经登录进来了。用户名和口令是你账号的一部分。没一个使用计算机的用户都会拥有他(她)自己唯一的账号。账号包括如下部分:
n 一个唯一的用户名(username)(也被称为登录名),用来在系统中表示这个用户。
n 一个用户ID(UID)号码,用来表示用户。
n 一个口令(password),使得用户能够进入系统。口令的长度虽然不受限制,但是,Solaris只使用前八位(也就是说,无论你输入多长的口令,Solaris只认前面的八个字符)。
n 一个工作目录(home directory),可以用来保存用户的文件,也是登录后,用户的默认目录。
n 一些初始化文件(也被称为shell脚本:shell script),用于登录后,设定用户的操作环境。这些初始化文件和用户所使用的shell是密切相关的。
Solaris 9中的一个新概念是工程(Project)。一个工程(project)用来标识一个工作量组件(workload component),工作量组件可以用来允许系统调用或为资源分配提供一个基本原则。为了成功登入Solaris 9,用户必须是一个工程(project)的一部分。默认情况下,新用户是工程group.staff 的成员。
工程(project)信息保存在文件/etc/project中。用户能够登录Solaris 9的前提是,该文件(/etc/project)必须存在,但是在用户被激活可以使用工程(project)之前,将不会添加任何管理信息。
笔者注:uid,gid和projid三者之间的关系如下图所示
组(Group)用来组织管理对资源访问具有类似权限的用户。举个例子,一个拥有20名会计师的会计部门,如果所有的会计师都需要访问一个财务数据库,你可以对每一个会计师单独赋与权限,你还可以把所有的用户(会计师)放到一个组(Group)中,然后对这个组进行赋权限。或许听起来两种方法的工作量差不多。但是,时间长了,用户会有添加和删除,新的财务资源也会上线,这时候,你会发现通过组来进行权限管理要来得容易的多。
Solaris中,每一个组(Group)会有一个组名和组ID(GID)。GID和一个组的关系,就像UID和一个账号的关系。用户必须属于一个组,即:首要组(primary group),并且可以属于最多15个次要组。
Solaris 9内建了一些账号和组。