过程讲解Unix操作系统粘着位
创始人
2024-06-28 10:31:20
0

Unix操作系统有很多值得学习的地方,这里我们主要介绍Unix操作系统中的粘着位的具体实现过程。希望对大家对Unix操作系统的学习有所帮助。
下面就来详细说说吧。

粘着位的具体实现过程。

掌握了Unix操作系统粘着位的基本功用后,笔者就给大家谈谈如何来应用粘着位防止文件被恶意删除。粘着位在小组项目管理中非常有用。他允许一组用户对同一组文件(同一个目录下的文件)进行有限操作(阅读、创建文件),而不影响文件的安全性(不能够随意被删除)。如现在企业为了开发一个新项目成立了一个项目小组,名字为item。

为了统一管理这个项目的相关文档,系统工程师在Unix操作系统上建立了一个/item的目录文件。在项目开发的过程中,所有跟这个项目有关的文档都保存在这个目录中。假设现在这个项目小组的成员有两个,分别为SA01与SA02。企业现在需要实现如下几个需求。

一是用户SA01与用户SA02都可以往这个目录中保存或者创建文件。二是用户SA01能够删除自己创建的文件;用户SA02也可以删除自己创建的文件。三是用户SA01不能够删除用户SA02创建的文件,反之亦然。四是用户SA01可以阅读用户SA02创建的文件,反之亦然。要实现如上需求的话,按一下几个步骤操作即可。

第一步:创建一个组。由于需要对多个用户进行粘着位的设置,为此为了管理的方便,最好把多个用户纳入到一个组中进行管理。为此系统工程师最好在Unix操作系统中建立一个用户组,以减少后续维护的工作量。故系统工程师要在/etc/group文件中创建一个公共组,如item组。

第二步:为这些用户创建各自的帐号。在Unix操作系统中,为用户创建账号时,比Windows操作系统要复杂一点。如还需要制定用户的主目录。这里的主目录是指当这个用户登录到Unix操作系统时默认的系统目录。为了实现如上的功能,系统工程师需要在创建帐户的时候,为这些帐户设置同一个主目录,如item等等。这里要注意一点,即这个主目录与它下面所有的子目录文件不能够为某个用户独占。为此笔者往往把这些目录与子目录文件的所有权转移给root用户。

第三步:然后利用root用户的身份来设置这些目录的组的可读权限。有时候可能要求同组的成员对与这个目录的文件除了阅读之外,还需要修改。具体是否可以允许同组成员进行修改,系统工程师可以根据自己的需要进行修改。不过根据笔者的经验,大部分情况下企业是允许同个项目小组的成员对项目文件具有修改权。

第四步:Unix操作系统设置粘着位。以上这些准备工作都做好之后,系统工程师就可以对item这个目录文件设置粘着位。设置很简单,只需要在原有权限属性上面增加一个1值即可。如通过绝对权限设置的话,就可以利用chmod 1775 /item即可。如果使用相对权限设置的话,那么就可以使用chmod +t即可。执行这个命令之后,就会这个目录文件设置了粘着位。如此,除非了文件的所有者,否则其他用户将无法删除这个文件。

可见,虽然时过境迁,Unix操作系统粘着位跟普通文件结合,已经发挥不了其应有的作用。但是,其跟目录文件结合,仍然是一个有用的安全措施。特别是企业在项目管理中,通过粘着位可以实现允许一组用户对同一组文件进行操作,而同时又能够保障他们的安全性。

【编辑推荐】

  1. Unix操作系统shell的使用进行限制
  2. 3个Unix操作系统病毒
  3. 值得关注的Unix操作系统病毒
  4. 讲解Unix操作系统Shell脚本
  5. 学习保卫Unix操作系统指南

相关内容

热门资讯

PHP新手之PHP入门 PHP是一种易于学习和使用的服务器端脚本语言。只需要很少的编程知识你就能使用PHP建立一个真正交互的...
网络中立的未来 网络中立性是什... 《牛津词典》中对“网络中立”的解释是“电信运营商应秉持的一种原则,即不考虑来源地提供所有内容和应用的...
各种千兆交换机的数据接口类型详... 千兆交换机有很多值得学习的地方,这里我们主要介绍各种千兆交换机的数据接口类型,作为局域网的主要连接设...
粉嫩如何诠释霸道 东芝M805... “霸道粉”是个什么玩意东芝M805拿过来的时候,笔者扑哧笑了,不是笑这款笔记本,而是笑这款产品的颜色...
什么是大数据安全 什么是大数据... 在《为什么需要大数据安全分析》一文中,我们已经阐述了一个重要观点,即:安全要素信息呈现出大数据的特征...
如何利用交换机和端口设置来管理... 在网络管理中,总是有些人让管理员头疼。下面我们就将介绍一下一个网管员利用交换机以及端口设置等来进行D...
全面诠释网络负载均衡 负载均衡的出现大大缓解了服务器的压力,更是有效的利用了资源,提高了效率。那么我们现在来说一下网络负载...
如何允许远程连接到MySQL数... [[277004]]【51CTO.com快译】默认情况下,MySQL服务器仅侦听来自localhos...
30分钟搞定iOS自定义相机 最近公司的项目中用到了相机,由于不用系统的相机,UI给的相机切图,必须自定义才可以。就花时间简单研究...
Intel将Moblin社区控... 本周二,非营利机构Linux基金会宣布,他们将担负起Moblin社区的管理工作,而这之前,Mobli...