📄 156.html
字号:
<!doctype html public "-//W3C//DTD HTML 4.0 Transitional//EN">
<html>
<head>
<title>www.newok.com::FreeBSD使用大全</title>
<link rel=stylesheet href="newok.css" tppabs="http://www.newok.com/include/newok.css">
</head>
<body>
<div align=center>
<p> </p>
<table width=720>
<tr><td>
<strong>当前所在位置:</strong><a href="javascript:if(confirm('http://www.at.china.com/bsd/index.html \n\nThis file was not retrieved by Teleport Pro, because it is addressed on a domain or path outside the boundaries set for its Starting Address. \n\nDo you want to open it from the server?'))window.location='http://www.at.china.com/bsd/index.html'" tppabs="http://www.at.china.com/bsd/index.html" class=t1>FreeBSD使用大全>></a>
</td></tr>
</table>
<table width=700>
<tr><th><font color=white>FreeBSD使用大全(13)：超级用户root、登录类别 </font></th></tr>
<tr><td> </td></tr>
<tr><td align=left><i>作者:</i>王波 </td></tr>
<tr><td> </td></tr>
<tr><td><font color=white>超级用户root<br><br> 超级用户是Unix的所有者，拥有所有的权利，因此也具有很大的危险性，不当使用超级用户权力能对系统造成不可挽回的破坏。即使对于个人使用的FreeBSD系统，尽管不需要将系统与其他人共享，但是仍然不要使用root用户作日常处理工作。通常管理员在正常情况下仅仅使用普通帐户进行操作，只有在执行系统管理的必要时候才使用超级用户权限。<br><br> 从普通用户成为超级用户的标准方法是使用su命令：<br><br> $ su<br><br> Password:<br><br> # <br><br> 正确输入root的口令之后，就成为了超级用户，系统提示符也从标准的 “$” 变为root专用的 “#” 提示。<br><br> 在FreeBSD上要使用su命令成为root用户，不但要知道root的口令，还需要经过特别设置，否则就不能成功使用这个命令。这是因为FreeBSD对执行su命令的用户进行了更严格的限制，能使用su命令的用户必须属于wheel组（root的基本属组，组ID为0），否则就不能通过这个命令成为root用户。因此需要编辑组设置文件/etc/group，将需要超级用户权力的管理成员加入到wheel组中。<br><br> 如果仅仅要用户执行部分需要超级用户权力的操作，而不想将root的口令泄露出去，更简单的做法是使用sudo ，然而这属于基本系统之外，需要另外安装的管理工具。 <br><br><br>登录类别<br><br> 从 4.3 BSD Net/2开始，BSD Unix引入了登录类别这种分类机制来管理用户使用的资源、记账和环境设置。FreeBSD系统使用/etc/login.conf中描述的数据来将用户按照登录环境、强制性的资源限制以及记账管理等分为不同的登录类别，每个用户的登录类别记录在/etc/master.passwd中的该用户的设置中。<br><br> default:\<br><br> :cputime=infinity:\<br><br> :datasize-cur=64M:\<br><br> :stacksize-cur=64M:\<br><br> :memorylocked-cur=10M:\<br><br> :memoryuse-cur=100M:\<br><br> :filesize=infinity:\<br><br> :coredumpsize=infinity:\<br><br> :maxproc-cur=64:\<br><br> :openfiles-cur=64:\<br><br> :priority=0:\<br><br> :requirehome@:\<br><br> :umask=022:\<br><br> :tc=auth-defaults:<br><br> 上面设置了default登录类别中的几个参数，如果没有在master.passwd文件中明确指定用户的登录类别，就使用这个缺省类别来作为用户的登录类别。<br><br> cputime设置了用户的每个进程可以使用的CPU时间，缺省是无限制（infinity）。如果加以限制，有些需要大量CPU时间进行运算的进程就不能正常执行到结束。<br><br> datasize-cur设置了用户使用的数据段最大为64M，但-cur设置不是强制的，用户实际使用的数据有可能超过这个值，但最大不能超过datasize-max设置的值（缺省没有设置）。如果没有-cur和-max 后缀，仅仅定义datasize，则表示datasize-cur和datasize-max同样都为datasize 设置的值。同样stacksize定义了对栈的限制。<br><br> memorylocked-cur设置了用户每进程可以锁定的最大内存。<br><br> memoryuse-cur设置了每进程使用的最大内存。<br><br> filesize-cur设置了用户产生的文件大小。<br><br> coredumpsize设置了在应用程序发生问题时产生的core dump文件的大小。<br><br> maxproc-cur设置了用户可以同时执行的最大进程数。<br><br> openfiles-cur设置了每进程最多打开的文件数。<br><br> priority设置用户进程的优先级。<br><br> requirehome设置用户登录时是否需要主目录，@符号表示不需要主目录。<br><br> umask项设置缺省的umask，用于用户创建文件的属性。<br><br> tc设置系统认证策略为使用缺省的认证策略。<br><br> 如果要创建新类别，并不需要对每个值都重新设置，系统缺省先应用default类别的设置，然后再应用具体类别的设置，因此只需要设置与default类别不同的项就可以了。<br><br> users:\<br><br> :manpath=/usr/share/man /usr/X11R6/man /usr/local/man:\<br><br> :cputime=4h:\<br><br> :openfiles=32:\<br><br> :maxproc=48:\<br><br> :tc=default:<br><br> 上面是设置了一个新类users，可以看出它为用户设置了环境变量MANPATH，并重置了cputtime 、openfile、maxproc和tc的值。每次更改login.conf之后，都要进行更新登录类别数据库的操作。<br><br> # cap_mkdb /etc/login.conf<br><br> 由于登录类别保存在master.passwd文件中，通常在使用adduser添加用户的时候设置用户的登录类别。如果要进行更改，必须使用vipw来修改/etc/master.passwd文件的第5个域。下面为master.passwd 中的一行，该行指定这个用户的登录类别为user:<br><br> wb:FPRKMMNuZ3Pfk:1001:1001:users:0:0:Wang Bo:/home/wb:/bin/sh <br><br>未完，待续。。。 </font></td></tr>
<tr><td> </td></tr>
<tr><td align=right><i>来源:</i><a href="javascript:if(confirm('http://freebsd.online.ha.cn/ \n\nThis file was not retrieved by Teleport Pro, because it is addressed on a domain or path outside the boundaries set for its Starting Address. \n\nDo you want to open it from the server?'))window.location='http://freebsd.online.ha.cn/'" tppabs="http://freebsd.online.ha.cn/">http://freebsd.online.ha.cn/</a></td></tr>
</table>
<p> </p>
<p> </p>
<p> </p>
声明：本站的文章和软件是本人从网上收集整理的（除本人的作品之外），所有版权属于作者，<br>
如有侵犯您的权益，请指出，本站将立即改正，谢谢.
<hr width=500>
<br>
<font color=#ffffff>Copyright 2000 <a href="javascript:if(confirm('http://www.newok.com/ \n\nThis file was not retrieved by Teleport Pro, because it is addressed on a domain or path outside the boundaries set for its Starting Address. \n\nDo you want to open it from the server?'))window.location='http://www.newok.com/'" tppabs="http://www.newok.com/" class=t1>www.newok.com</a></font>
</div>
</body>
</html>⌨️ 快捷键说明
复制代码
Ctrl + C
搜索代码
Ctrl + F
全屏模式
F11
切换主题
Ctrl + Shift + D
显示快捷键
?
增大字号
Ctrl + =
减小字号
Ctrl + -