UNIX操作系统用户口令管理初探.pdf 3页

维护与管理技术!" FINANCIAL COMPUTER OF HUANAN.年 月 日 第 期2004 l l0 l UNIX 操作系统用户口令管理初探UNIX 操作系统用户口令管理初探旁 中国农业银行滨州市分行 贾克萍目前，银行许多业务系统使用SCO UNIX 操作应该设置专门的关机用户，其口令由会计主管掌 系统，它是一个开放式的操作平台，存在许多不安握，用于关闭计算机。设置方法如下： 全因素 如口令管理问题就是其中比较突出的问建立关机用户，用户名可自定义。下面以,l. 题。这些隐患和漏洞会使一些熟悉操作系统和应用bye 为例进行介绍。 系统结构的不法分子乘虚而入，导致银行数据信息以超级用户root 登录系统，按以下方法操作： 遭到破坏、泄密和运行事故的发生，给银行造成损·运行scoadmin ，选择account manager。 失。笔者通过工作实际，总结出如何加强密码口令·选择users～add new user。 管理的一些方法。·在配置界面中输入用户名bye。一、设置开机口令·其余区域根据缺省值设置，注意将 Iogin在工作中，许多计算机根本不设置开机口令，sheII 修改为/ bin/ sh，同时设置该用户口令。

一打开电源开关，就可直接进入操作系统unix操作系统，这样就2. 以超级用户root 登录系统编辑用户文件 潜在着较大的安全隐患，容易被不法分子利用进行cd / usr/ bye 非法操作，因此应在业务用机上设置开机口令，提vi . profiIe 高系统的安全性。这种方法同样适用于unix 系统。删除全部内容，修改为以下内容： 根据机型的不同，进入方法稍有不同，下面以惠普trap exit 2, 3 计算机为例进行介绍：/ tcb/ bin/ asroot shutdown - y - go打开机器电源开关后，当屏幕上出现“保存后退回press F2时，根据提示按“ ”设置， to enter setupF2 进入BIOS这样就可不使用root 用户来进行关机操作。使 选择Security～set supervisor password, 输入口令后 用方法很简单，只要在其它用户均退出系统后，在 保存退出。这时只要开机或者进入CMOS 时都需要“ ”符号后键入 “ ”然后输入口令回车，系Ioginzbye 口令，假如口令输入不正确，则无法进入系统。设置统就能自动执行关机操作，不必再使用超级用户进 开机口令对于防止非法操作及网络黑客的攻击非入系统输入关机命令了。

常有效，因为破解开机口令必须在本机上进行，无三、设置用户口令最长期限 法通过网络实现。在实际工作中，经常发现用户口令长期不修改二、设立关机用户的现象，一方面是怕修改后造成系统故障，另一方在实际操作中，许多unix 系统用户的关机方法面是内控制度执行不严、工作疏忽忘记修改口令。 是使用超级用户 () 登录系统，在 “”后键入解决这个问题可以通过系统设置的方法，将有关系root# “或“命令，进行关机。这样操作有统用户口令的修改期限给予限定，督促用户定期更 haItsys shutdown 两个方面的不足，一是业务操作人员掌握超级用户换口令。方法如下： 口令，不符合内控制度要求，不利于系统安全；二是l. 运行scoadmin ，选择account manager。 业务人员对命令不熟悉，使用超级用户进行操（unix点击 键移动光标，选择合适的用户 比2. tab 作，易发生误操作造成系统故障。为解决这个问题，） ()如 、、 等用户 。 下转第 页root jzhswd bye74 !"，JAN. l0 2004 NO. l维护与管理技术 !"年 月 日 第 期FINANCIAL COMPUTER OF HUANAN.2004 l l0ldonemachine = "aaa. bbb. ccc. ddd"# 进行数据备份 假设数据库名为#远程主机存放备份文件的目录,yw_dbcd / usr/ databakbackup_dir = " / picc2 / amis/ jn0 l"#删掉上次备份的数据#远程主机的登陆用户名user_name 与口令us-rm yw_db. tar. Zer_password#导出数据login = "user user_name user_password"dbexport - ss yw_db# 以下七行为FTP 传送命令#压缩数据ftp - n Smachine <

（编辑：天瑞地安资讯网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!