Linux 版 (精华区)

发信人: netiscpu (还没想好), 信区: Linux
标  题: [翻译] 第16章 用户与登录(2)
发信站: 紫 丁 香 (Fri Aug 21 09:24:56 1998), 转信


 <<Linux 系统管理员大全>> 

                第16章  用户与登录(2)

-----------------------------------------------------------------
原著:Tim Parker         翻译:netiscpu   1998.8.20

说明:鉴于本人的英文水平有限,翻译中难免出现谬误之处,请不吝赐教!

Email:netiscpu.bbs@bbs.hit.edu.cn               欢迎传播 拷贝
-----------------------------------------------------------------

对Linux系统的所有访问，均需要通过一个用户帐号。每一个用户帐号必
须由系统管理员来建立，唯一的例外是超级用户(root).虽然许多Linux系
统只有一个用户,但是用户也不应该以超级用户作为日常使用的帐号.大多
数系统允许几个用户同时登录,不管是通过在主控制台的多用户屏幕切换(
译者注:即使用Alt+Fn切换),调制解调器,网络,或是通过电缆连结的终端.
懂得如何建立和管理帐号以及与其相关的目录和文件,对于一个Linux系统
管理员来说是很重要的.

本章着眼于超级用户的登录,他也是系统中权力最大的一个用户帐号.以此
展开讨论几个有关于在你的Linux系统中如何添加新用户的问题.本章亦将
讨论有关用户组的一些问题.

*16.1.理解超级用户的涵义

当你安装完Linux之后,系统会自动的建立一个主要的注册帐号,这个注册
帐号叫root(超级用户),之所以被称为超级用户,是由于在系统中没有任何
它所访问不了或不能做的事情.虽然,Linux系统中的大多数用户帐号已经
被设置成有限制的权限,已防止他们偶然的删除系统文件,例如,超级用户
可以用一个简单的命令完全摧毁整个Linux操作系统.超级用户没有任何限
制.

超级用户的绝对权力会使人上瘾,当你登录为一个超级用户时,无须考虑文
件权限,访问权限和软件设置.你可以在任何时候做任何事情,这种权力对
于一个操作系统的新手尤其具有吸引力,每当他登录为超级用户时,就试图
做每一件事情.只有到系统被迫坏时,使用超级用户作为日常登录帐号的弊
端才显现出来,然而已经没有补救的措施了.作为一条准则,你应当只有在
使用系统维护功能时,才使用超级用户登录,千万不要把超级用户帐号当作
普通帐号来用!

超级用户帐号应当保留在,当你确实需要它来实现特殊功能的时候再使用.
将超级用户的登录提示符更改为能明显的表明你正在以超级用户登录的提
示符,并且在执行命令时先思考两次,如果你在一个单用户系统中,那么摧
毁整个文件系统只是给你自己带来了不便;如果你的系统是一个多用户系
统,那么在你摧毁操作桌系统之后,会惹上好几个极其愤怒的用户.

因此,看完以上这些可怕的警告之后,你首要的事情就是为自己建立一个日
常使用的普通帐号.将超级用户的口令设成一个其它用户(如果有的话)不
易猜得到的口令,并且要经常地更换,以防被探听.

你也可以为完成特定系统管理任务而建立一些特殊的帐号,而且无须赋予
完全开放的权限.比如说做磁带备份,你就可以建立一个只有超级用户的只
读权限的帐号,可以访问整个文件系统,又减少了误删除的潜在性,这个帐号
可以备份整个系统,但防止你意外的删除系统内核.类似的,你还可以建立
一些允许使用Email,访问Internet等等.认真地考虑每个任务所需要的权
限,然后为它建立一个专门的帐号,这样你的系统会变得更加的可靠,也会
使意外损坏的可能性大大减小.

有一件很重要的事情需要强调的是,虽然Linux安装完之后,会自动的建立
root帐号,但是超级用户并非一定要叫"root".从理论上说,这个帐号可以
有其它的名字,但人们几乎总是使用"root"这个名字.超级用户的帐号总是
被定义为"用户ID值为0的帐号",用户ID值被定义在/etc/passwd文件中.

--

                              Enjoy Linux!
                          -----It's FREE!-----

※ 来源:．紫 丁 香 bbs.hit.edu.cn．[FROM: mtlab.hit.edu.cn]