unix操作系统用户口令管理初探

《unix操作系统用户口令管理初探》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、维护与管理技术!"FINANCIALCOMPUTEROFHUANAN.2004年l月l0日第l期UUNNIIXX操操作作系系统统用用户户口口令令管管理理初初探探旁中国农业银行滨州市分行贾克萍目前，银行许多业务系统使用SCOUNIX操作应该设置专门的关机用户，其口令由会计主管掌系统，它是一个开放式的操作平台，存在许多不安握，用于关闭计算机。设置方法如下：全因素,如口令管理问题就是其中比较突出的问l.建立关机用户，用户名可自定义。下面以题。这些隐患和漏洞会使一些熟悉操作系统和应用bye为例进行介绍。系统结构的不法分子乘虚而入，导致银行数据信息以超级用户root登录系统，按以下方法操作：遭到破坏、泄

2、密和运行事故的发生，给银行造成损·运行scoadmin，选择accountmanager。失。笔者通过工作实际，总结出如何加强密码口令·选择users～addnewuser。管理的一些方法。·在配置界面中输入用户名bye。一、设置开机口令·其余区域根据缺省值设置，注意将Iogin在工作中，许多计算机根本不设置开机口令，sheII修改为/bin/sh，同时设置该用户口令。一打开电源开关，就可直接进入操作系统，这样就2.以超级用户root登录系统编辑用户文件潜在着较大的安全隐患，容易被不法分子利用进行cd/usr/bye非法操作，因此应在业务用机上设置开机口令，提vi.profiIe高系统的安全性

3、。这种方法同样适用于unix系统。删除全部内容，修改为以下内容：根据机型的不同，进入方法稍有不同，下面以惠普trapexit2,3计算机为例进行介绍：/tcb/bin/asrootshutdown-y-go打开机器电源开关后，当屏幕上出现“pressF2保存后退回toentersetup时，根据提示按“F2”进入BIOS设置，这样就可不使用root用户来进行关机操作。使选择Security～setsupervisorpassword,输入口令后用方法很简单，只要在其它用户均退出系统后，在保存退出。这时只要开机或者进入CMOS时都需要“Ioginz”符号后键入“bye”然后输入口令回车，系口令，

4、假如口令输入不正确，则无法进入系统。设置统就能自动执行关机操作，不必再使用超级用户进开机口令对于防止非法操作及网络黑客的攻击非入系统输入关机命令了。常有效，因为破解开机口令必须在本机上进行，无三、设置用户口令最长期限法通过网络实现。在实际工作中，经常发现用户口令长期不修改二、设立关机用户的现象，一方面是怕修改后造成系统故障，另一方在实际操作中，许多unix系统用户的关机方法面是内控制度执行不严、工作疏忽忘记修改口令。是使用超级用户(root)登录系统，在“#”后键入解决这个问题可以通过系统设置的方法，将有关系“haItsys或“shutdown命令，进行关机。这样操作有统用户口令的修改期限给予

5、限定，督促用户定期更两个方面的不足，一是业务操作人员掌握超级用户换口令。方法如下：口令，不符合内控制度要求，不利于系统安全；二是l.运行scoadmin，选择accountmanager。业务人员对unix命令不熟悉，使用超级用户进行操2.点击tab键移动光标，选择合适的用户（比作，易发生误操作造成系统故障。为解决这个问题，如root、jzhswd、bye等用户）。(下转第74页)!"JAN.l0，2004NO.l维护与管理技术!"2004年l月l0日第l期FINANCIALCOMPUTEROFHUANAN.donemachine="aaa.bbb.ccc.ddd"#进行数据备份,假设数据库名

6、为yw_db#远程主机存放备份文件的目录cd/usr/databakbackup_dir="/picc2/amis/jn0l"#删掉上次备份的数据#远程主机的登陆用户名user_name与口令us-rmyw_db.tar.Zer_password#导出数据login="useruser_nameuser_password"dbexport-ssyw_db#以下七行为FTP传送命令#压缩数据ftp-nSmachine<

7、utyw_db.Z.tartarcvfyw_db.Z.taryw_db.expbye#改变文件读写方式，以便其它应用程序使用!EOFchmod666wy_db.Z.tar#到此SHELL文件编辑完毕#将数据文件备份到磁带上使用SHELL可以解决很多问题，如：各种程序cd/usr/databak的自动执行、WEB数据页的自动生成、简单菜单的tarcvfyw_db.Z.tar/dev/rct0编写等。