歡迎您光臨本站 註冊首頁

讓UNIX普通用戶具備關機許可權

←手機掃碼閱讀     火星人 @ 2014-03-12 , reply:0
    在UNIX系統中,超級用戶掌握著系統的所有許可權,關機命令也是其中非常重要的一項許可權。但在某些情況下,我們非常希望普通用戶也能執行關機命令,而不具備其它的超級許可權。

  為了使普通用戶具備關機許可權,我們需要創建一個專門進行關機的用戶,將它的sh修改為我們指定的關機程序。具體操作如下:

  首先,我們在UNIX系統中正常建立一halt用戶,在建立時我們可以設置該用戶為無口令用戶。然後,用 vi 編輯器修改 /etc/passwd 文件。將我們剛建立的 halt 用戶一行的內容修改為:

  halt:x:0:1:/etc:/etc/halt

  即該用戶具有超級用戶許可權,但是它的啟動目錄為/etc,執行的sh為我們指定的可執行程序/etc/halt,該執行文件的內容如下:

  HALT_TERMINAL=`tty`

  case "$HALT_TERMINAL"

  in

  /dev/tty0[1-9]|/dev/tty1[012])

  w-h | fgrep -v halt > /dev/null

  if [ $? = 0 ]

  then

  clear

  echo "\n\n\n\n\n\n"

  setcolor red black

  echo " [ 普通用戶關機程序 ] ** 警告** "

  setcolor yellow black

  echo "以下用戶未退出系統無法自動關機。請選擇關機方式:\n"

  echo " 註冊用戶註冊終端號"

  w -h | fgrep -v halt | awk '{print " " $1 " " $2}'

  echo " \n\n "

  echo " 1: 中斷關機程序。"

  echo " 2: 系統強行關閉計算機。(可能會造成數據丟失)\n\n"

  while true

  do

  echo -n " 請選擇:"

  read select

  if test"$select"= 1

  then

  setcolor white black

  clear

  exit 1

  else

  if test "$select"=2

  then

  setcolor white black

  /etc/haltsys

  fi

  fi

  done

  else

  cd /usr/tmp

  rm -f *

  cd

  /etc/haltsys

  fi

  echo "\n\n 普通用戶關機程序不能在終端上運行!!"

  esac

  exit

  將以上內容用vi編輯器編輯保存為 /etc/halt,並將該文件的許可權修改為一般用戶可讀可執行即可。

  這樣,一般用戶只需在「Login:」狀態下輸入halt 用戶名,即可實現系統的自動關閉。當然,若此時系統中有其它用戶尚未退出,則會給出提示信息,而不會自動強行關閉系統。另外該關機用戶在終端上不能關閉系統,這也提高了系統的安全性。該方法在SCO Open UNIX 5.0操作系統中試驗通過。


[火星人 ] 讓UNIX普通用戶具備關機許可權已經有329次圍觀

http://coctec.com/docs/unix/show-post-73971.html