Wie kann ich mein System besser schützen?

Eigner einer Datei oder eines Verzeichnisses ändern (Befehl chown)
Informationen zur Zugriffssteuerung anzeigen (Befehl aclget)
Terminal sperren (Befehl lock oder xlock)
Informationen zur Zugriffssteuerung festlegen (Befehl aclput)

Eigner einer Datei oder eines Verzeichnisses ändern (Befehl chown)

Mit dem Befehl chown können Sie den Eigner Ihrer Dateien ändern.

Anmerkung: Nur der Benutzer "root" kann den Eigner fremder Dateien ändern.

Geben Sie beispielsweise Folgendes ein, um den Eigner der Datei program.c zu ändern:

chown jim program.c

Drücken Sie die Eingabetaste.

Die Benutzerzugriffsberechtigungen für die Datei program.c gehören jetzt jim. Als Eigner kann jim mit dem Befehl chmod anderen Benutzern den Zugriff auf die Datei program.c gewähren oder verweigern.

Informationen zur Zugriffssteuerung anzeigen (Befehl aclget)

Mit dem Befehl aclget können Sie die Informationen zur Zugriffssteuerung einer Datei anzeigen. Zu den angezeigten Informationen gehören Attribute, Basisberechtigungen und erweiterte Berechtigungen.

Geben Sie Folgendes ein, um beispielsweise die Informationen zur Zugriffssteuerung der Datei status anzuzeigen:

aclget status

Drücken Sie die Eingabetaste. Die angezeigten Zugriffssteuerungsinformationen enthalten eine Liste mit Attributen, Basisberechtigungen und erweiterten Berechtigungen.

Terminal sperren (Befehl lock oder xlock)

Sie können Ihr Terminal mit dem Befehl lock sperren. Der Befehl lock fordert das Kennwort an, liest es und fordert dann das Kennwort zur Bestätigung ein zweites Mal an. In der Zwischenzeit wird das Terminal gesperrt und erst dann wieder freigegeben, wenn das Kennwort erneut empfangen wurde. Der Standardwert für die Zeitsperre beträgt 15 Minuten. Dieser Wert kann jedoch mit dem Flag -Anzahl geändert werden.

Anmerkung: Wenn Sie mit der Schnittstelle AIXwindows arbeiten, können Sie den Befehl xlock auf dieselbe Weise verwenden.

Geben Sie Folgendes ein, um das Terminal über die Kennwortsteuerung zu sperren:

lock

Drücken Sie die Eingabetaste. Sie werden zweimal zur Eingabe des Kennworts aufgefordert, damit das System das Kennwort prüfen kann. Wenn Sie das Kennwort nicht innerhalb von 15 Minuten erneut eingeben, wird der Befehl mit einer Zeitlimitüberschreitung abgebrochen.

Geben Sie Folgendes ein, um das Terminal über die Kennwortsteuerung und mit einem Zeitlimit von 10 Minuten zu sperren:

lock -10

Drücken Sie die Eingabetaste.

Informationen zur Zugriffssteuerung festlegen (Befehl aclput)

Mit dem Befehl aclput können Sie die Zugriffsteuerungsdaten für eine Datei festlegen.

Anmerkung: Die Zugriffssteuerungsliste für eine Datei darf die Größe einer Hauptspeicherseite (ca. 4096 Byte) nicht überschreiten.

Geben Sie beispielsweise Folgendes ein, um die Zugriffssteuerungsinformationen für die Datei status mit den in der Datei acldefs gespeicherten Zugriffssteuerungsinformationen festzulegen:

aclput -i acldefs status

Drücken Sie die Eingabetaste.

Geben Sie beispielsweise Folgendes ein, um die Zugriffssteuerungsinformationen für die Datei status mit denselben Informationen festzulegen, die Sie für die Datei plans verwendet haben:

aclget plans | aclput status

Drücken Sie die Eingabetaste.