首页 > 系统相关> 文章详细

Linux安全模型中的3A

2021-03-05 10:01:12 阅读：247 来源： 互联网

标签：user2 UID 模型用户 Linux 5678 3A root 用户组

3A

Authentication ：认证验证用户身份
Authorization ：授权不同用户设置不同权限
Accouting | Audition ：审计

Linux

验证用户身份

UID User ID

管理员 root UID=0
普通用户
- 系统用户 UID 1-999 不需要登陆，给程序用的
- 自定义用户 UID 1000+ 可以登录

GID Group ID

创建用户时会自动创建同名的用户组

管理员组 root GID=0
普通用户组
- 系统用户组
- 自定义用户组

用户和组的关系

主要组用户必须有且只有一个主要组
附加组用户可以加入多个附加组，可以有也可以没有

一个程序访问一个文件，需要看运行程序的用户身份来决定是否可以访问该文件。

用户的UID可以修改

修改/etc/passwd 中相关内容，可以更改用户UID

思考：在Liunx系统中UID可以重复么？例如，可以将user1的UID更改为0么？

根据规定，普通用户的uid必须大于499且不能和已存在的uid重复。

但是我们通过看useradd 选项可以发现

  -o, --non-unique              允许使用重复的 UID 创建用户

也就是说，系统中允许uid重复的用户，类似于硬链接的形式。

在某些特定目的下，系统中可以存在多个拥有不同注册名、但UID相同的用户，事实上，这些使用不同注册名的用户实际上是同一个用户。

[20:42:40 root@C8-3-55 ~]#useradd user1 -u 5678
[20:49:00 root@C8-3-55 ~]#useradd user2 -o -u 5678
[20:49:13 root@C8-3-55 ~]#tail -n 2  /etc/passwd
user1:x:5678:5678::/home/user1:/bin/bash
user2:x:5678:8892::/home/user2:/bin/bash

通过实验，我们可以看到使用-o参数，我们创建了两个uid同样为5678的用户uesr1和user2，但他们的GID和家目录却不相同。

标签：user2,UID,模型,用户,Linux,5678,3A,root,用户组
来源： https://www.cnblogs.com/bpzblog/p/14484541.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9