发信人: kaisu()
整理人: yard(1999-12-14 10:15:30), 站内信件
|
【 在 coolping (小刀) 的大作中提到: 】
: 请教：怎样建立一个超级用户（不是root,但与root有相同权限）及这样
: 建立的用户一般用来干什么？
注意:
一、用来执行某任务：
1.将用户shell设为其下的可执行文件，文件权限为4555（有shell可su过去）
。
2.可用asroot加入该文件。
3.文件须屏蔽中断。
二、root备份：
1.无shadow,可vi passwd 加入id 为0的一行。
2.有shadow,最好用sysadmin（视系统而定）命令。
3.如无法加入id为0的用户，可用useradd(或adduser等）,不过一定要加参数
，
（视系统而定）告诉系统你要加入一个已有的id的用户（即第二个id为0的
用户。）
4.如用SCO5.*之类带口令字数据库的系统,要看系统安全级如何设定的.
如用较低的安全级,则口令字数据库检查时不一致以passwd,shadow为准。
较高安全级以库为准。你可用useradd 加入一id 为0的用户，确认后，将
passwd 、 shadow 中相应项 del 。则只要不进行一致性检查，你可以
“隐形”login 。而且无法修改口令。
--
※ 来源:．月光软件站 http://www.moon-soft.com．[FROM: 202.98.122.232]
|
|