发信人: kaisu()
整理人: yard(1999-12-14 10:15:30), 站内信件
|
【 在 coolping (小刀) 的大作中提到: 】
: 请教:怎样建立一个超级用户(不是root,但与root有相同权限)及这样
: 建立的用户一般用来干什么?
注意:
一、用来执行某任务:
1.将用户shell设为其下的可执行文件,文件权限为4555(有shell可su过去) 。
2.可用asroot加入该文件。
3.文件须屏蔽中断。
二、root备份:
1.无shadow,可vi passwd 加入id 为0的一行。
2.有shadow,最好用sysadmin(视系统而定)命令。
3.如无法加入id为0的用户,可用useradd(或adduser等),不过一定要加参数 ,
(视系统而定)告诉系统你要加入一个已有的id的用户(即第二个id为0的
用户。)
4.如用SCO5.*之类带口令字数据库的系统,要看系统安全级如何设定的.
如用较低的安全级,则口令字数据库检查时不一致以passwd,shadow为准。
较高安全级以库为准。你可用useradd 加入一id 为0的用户,确认后,将
passwd 、 shadow 中相应项 del 。则只要不进行一致性检查,你可以
“隐形”login 。而且无法修改口令。
-- ※ 来源:.月光软件站 http://www.moon-soft.com.[FROM: 202.98.122.232]
|
|