UNIX -konfiguration för enstaka och flera användare skiljer sig främst om hur användarkonton hanteras och systemresurser tilldelas. Det finns ingen enda "konfigurationsfil" som dikterar detta; Det är en kombination av filer och inställningar spridda över systemet.
Singer-användarkonfiguration:
Ett UNIX-system med en användare, som vanligtvis används för att servrar som utför specifika uppgifter eller under systemunderhåll (enkelanvändarläge) kräver inte omfattande användarhantering. De viktigaste elementen är:
* rotkonto: Rotanvändaren är den enda kontot aktiv. Alla systemfiler och processer körs under detta konto. Ingen speciell konfiguration behövs utöver standardsysteminstallationen.
* Minimaltjänster: Endast väsentliga tjänster för den specifika uppgiften körs. Många nätverkstjänster och demoner (bakgrundsprocesser) är troligen inaktiverade.
* Säkerhet: Säkerheten förenklas eftersom endast en användare har åtkomst. Men starkt rotlösenordsskydd är fortfarande avgörande.
Multi-användarkonfiguration:
Fleranvändarsystem kräver mer robust konfiguration för att hantera åtkomst, resurser och säkerhet:
1. Användarkontohantering:
* `/etc/passwd`:Den här filen lagrar väsentlig information om varje användare, inklusive deras användarnamn, lösenord (Hashed), användar -ID (UID), grupp -ID (GID), hemkatalog och inloggningsskal.
* `/etc/Shadow`:Den här filen (vanligtvis endast läsbar med rot) lagrar de krypterade lösenorden. Att separera lösenordsinformation förbättrar säkerheten.
* `/etc/grupp`:Denna fil definierar grupper av användare och ger dem kollektiva privilegier.
* `UserDD` och` UserMod` -kommandon:Dessa verktyg används för att skapa och ändra användarkonton. De hanterar att lägga till poster till `/etc/passwd` och`/etc/grupp`.
* `Passwd` -kommandot:låter användare ändra sina lösenord.
2. Resurshantering:
* `/etc/Security/Limits.Conf`:Den här filen tillåter inställning av resursgränser (minne, CPU -tid, öppna filer) för användare och grupper. Detta förhindrar en användare från att monopolisera resurser.
* Diskkvoter (med kommandon "Kvot" och relaterad konfiguration):Begränsa diskutrymmet som varje användare eller grupp kan använda.
* Procesgränser (via `ulimit` eller` gränser.conf`):Begränsa antalet processer som en användare kan köras samtidigt.
3. autentisering:
* `/etc/pam.d/`:pluggbara autentiseringsmoduler (PAM) Konfigurationsfiler Kontrollera autentiseringsmetoder (lösenord, SSH -nycklar, etc.). Detta möjliggör flexibilitet i hur användare loggar in.
* `sudoers` -fil (`/etc/sudoers '):definierar vilka användare som kan köra kommandon med rotprivilegier (med `sudo'). Noggrann konfiguration är avgörande för att förhindra obehörig åtkomst.
4. Säkerhet:
* Brandväggskonfiguration (`iptables`,` Firewalld` etc.):Kontrollerar nätverksåtkomst till systemet.
* Access Control Lists (ACLS):Ytterligare förfina filsystembehörigheter utöver grundläggande användar/gruppägande.
* Revision:Loggningssystemhändelser för att övervaka användaraktivitet och upptäcka potentiella säkerhetsöverträdelser.
* SELINUX/APPARMOR:Säkerhetsmoduler som förbättrar säkerheten genom att begränsa processfunktioner.
Sammanfattningsvis: Ett system med en användare kräver minimal användarhantering, medan ett system med flera användare behöver omfattande konfiguration för användarkonton, resursallokering, autentisering och säkerhet, vilket förlitar sig starkt på de filer och kommandon som nämns ovan. De specifika detaljerna och konfigurationerna kommer att variera beroende på det UNIX-liknande operativsystemet (t.ex. Linux-distributioner, BSD, macOS) och dess specifika installation.
