Protezione del sistema

Modifica della proprietà di un file o di un indirizzario (Comando chown)
Visualizzazione delle informazioni controllo accessi (Comando aclget)
Blocco del terminale (Comando lock o xlock)
Impostazione delle informazioni di Controllo accessi (Comando aclput)

Modifica della proprietà di un file o di un indirizzario (Comando chown)

Per modificare il proprietario dei file, utilizzare il comando chown.

Nota: Solo l'utente root può modificare la proprietà di un altro file.

Ad esempio, per modificare il proprietario del file program.c, immettere:

chown jim program.c

Premere Invio.

Le autorizzazioni di accesso utente per il file program.c ora si applicano a jim. Poiché l'utente jim può utilizzare il comando chmod per consentire o negare l'accesso dell'utente al file program.c.

Visualizzazione delle informazioni controllo accessi (Comando aclget)

Per visualizzare le informazioni relative al Controllo accessi di un file, utilizzare il comando aclget. L'informazione visualizzata include attributi, autorizzazioni base e autorizzazioni estese.

Ad esempio, per visualizzare le informazioni di controllo accessi per il file status, immettere:

aclget status

Premere Invio. L'informazione di controllo accessi include un elenco di attributi, autorizzazioni base e autorizzazioni estese.

Blocco del terminale (Comando lock o xlock)

Per bloccare il terminale, utilizzare il comando lock. Il comando lock richiede la parola d'ordine, la legge e la richiede una seconda volta per verificarla. Allo stesso tempo, il comando blocca il terminale fino a quando non si riceve la password per la seconda volta. Il valore assunto di timeout è di 15 minuti, ma può essere modificato con l'indicatore -Number.

Nota: se la propria interfaccia è AIXwindows, utilizzare il comando xlock allo stesso modo.

Ad esempio, per bloccare il terminale con il controllo della parola d'ordine, immettere:

lock

Premere Invio. Viene richiesta due volte la parola d'ordine in modo che il sistema possa verificarla. Se la parola d'ordine non viene reimmessa entro 15 minuti, il comando scade.

Per riservare un terminale con il controllo della parola d'ordine con un intervallo di timeout di 10 minuti, immettere:

lock -10

Premere Invio.

Impostazione delle informazioni di Controllo accessi (Comando aclput)

Per impostare le informazioni relative al Controllo accessi per un file, utilizzare il comando aclput.

Nota: L'elenco controllo accessi per un file non può superare la dimensione di una pagina di memoria (approssimativamente 4096 byte).

Ad esempio, per impostare le informazioni relative al controllo accessi per il file status con le informazioni di controllo accessi memorizzati nel file acldefs, immettere:

aclput -i acldefs status

Premere Invio.

Ad esempio, per impostare le informazioni relative al controllo accessi per il file status con le stesse informazioni utilizzate per il file plans, immettere:

aclget plans | aclput status

Premere Invio.