实用技术要点汇总与GNU通用公共许可证解读
1. LDAP账户管理器(LAM)相关
LAM是一款实用的管理工具,但它也存在一些可能让用户感到困扰的地方。例如,LAM不允许创建包含大写字符或空格的Windows用户和组账户,尽管底层的UNIX/Linux操作系统处理这些字符可能并无问题。鉴于在默认的Windows账户名中经常会使用大写字符和空格,这可能会给用户带来一些不便。不过,总体而言,LAM在管理方面的实用性还是很高的。
2. 文件和目录SUID/SGID权限设置的影响
在文件或目录权限标志上设置SUID/SGID位会产生特定的后果:
-SUID位:如果文件是可执行的并且设置了SUID位,它将以文件所有者的权限(UID)执行。例如,当你以普通用户(如bobj)登录系统并执行一个由root用户(uid = 0)拥有且设置了SUID位的文件时,该文件将以root用户的权限执行,这实际上赋予了你(作为bobj)对该可执行文件的管理权限。
-SGID位:SGID位的作用与SUID位类似,但它是应用于UNIX组设置。也就是说,文件将以组的权限执行。
-目录设置:当在目录上设置SUID/SGID权限时,在该目录中创建的所有文件将自动被赋予该目录的SUID用户和SGID组的所有权。这意味着系统级的create()函数将以创建文件所在目录的SUID用户和/或SGID组的权限执行。
设置权限的命令如下:
- 获得SUID行为:
ro