今天，我們來講一下Unix操作系統(tǒng)的知識。Unix操作系統(tǒng)是一個比較完善的多用戶操作系統(tǒng)。多個用戶可以在同一個Unix操作系統(tǒng)上進行各自的操作，而不會發(fā)生相互的干擾。不過為了提高Unix操作系統(tǒng)多用戶操作的安全性，Unix工程師仍然要采取一些必要的措施。

只允許特定的用戶才能夠關機或者重新啟動操作系統(tǒng)

當有多個用戶在Unix操作系統(tǒng)上進行操作的時候，如果其中某個用戶心血來潮把Unix操作系統(tǒng)關機或者重新啟動的話，那么對于其他用戶來說就會造成一個致命的打擊。為此通常情況下，Unix操作系統(tǒng)工程師最好能夠限制只有特定的用戶才能夠重新啟動Unix操作系統(tǒng)或者進行關機操作。當某個用戶因為特定的原因需要重新啟動Unix操作系統(tǒng)的話，必須匯報給系統(tǒng)工程師或者其他特定的用戶，讓它來查看其他用戶的現(xiàn)有活動并判斷能否重新啟動操作系統(tǒng)。

通常情下，關閉Unix操作系統(tǒng)或者重新啟動這是超級用戶的特權。這跟Windows操作系統(tǒng)有比較大的差異。雖然說系統(tǒng)工程師通常不會把root超級用戶的密碼告知給其他用戶，但是往往系統(tǒng)工程師還是希望有一個獨立的帳號來管理Unix操作系統(tǒng)的開關機以及重新啟動。特別是把Unix操作系統(tǒng)當作服務器的話，更有必要設置一個獨立的帳號來進行管理。

在Unix操作系統(tǒng)中為了設置一個賬戶具有開關機的權利，沒有在Windows操作系統(tǒng)中那么簡單，只需要把用戶加入管理組即可。在Unix要創(chuàng)建一個賬戶其具有重新啟動或者關機權利，操作上會稍微麻煩一點。一般來說，通過兩個步驟基本上可以搞定。

第一步：先創(chuàng)建一個普通用戶，并賦予其路徑、命令等相關的參數(shù)。如筆者就先通過useradd命令創(chuàng)建一個普通用戶。具體命令如下：Useradd –u 120 –g group –s /bin/sh –d /home/shut –m shut(或者reboot) 。

這個命令主要用來創(chuàng)建一個偶同的用戶。對于這個命令的參數(shù)筆者想不用再多過多的說明了。這里需要強調的一點是，在使用Useradd命令增加用戶的時候，不能夠直接把用戶的UID設置為0(超級用戶的Uid)。因為Unix操作系統(tǒng)不允許重復使用超級用戶的UID。

第二步：賦予其重新啟動或者關機的權限。由于關機或者重新啟動是超級用戶的特權，為此這個用戶建立后還沒有關機的權限。此時需要系統(tǒng)工程師更改相關的文件，讓這個用戶具有這方面的權限。如系統(tǒng)工程師可以修改/etc/passwd文件，找到剛才建立的用戶，并把這個用戶的UID設置為0即可。此時因為用戶的UID為0，故其就有超級用戶的特權。

另外需要注意的是，有時候系統(tǒng)工程師出于安全的考慮，可能希望這個用戶只具有關機或者重新啟動操作系統(tǒng)的權利，而不希望其做其他的事情。因為此時這個賬戶具有了系統(tǒng)root特權用戶的權限，故其對于Unix操作系統(tǒng)來說具有完全控制的權限。這對于Unix操作系統(tǒng)來說可能會存在一定的安全隱患。所以說系統(tǒng)工程師的這個考慮也是必要的。

如果要讓系統(tǒng)工程師之能夠執(zhí)行shutdown或者reboot命令、而不能夠進行其他任何維護動作的話，則可以修改用戶的.profile文件，將shutdown等命令插入到這個用戶的profile文件中。另外一些有些專家說最好在這個命令前面再加上exec指令，對于這個做法筆者不知可否。筆者個人覺得有點畫蛇添足的味道。各位讀者可以自己去試試看，有否這個必要。

這次，我們關于Unix操作系統(tǒng)的知識，我們就講到這里。

【編輯推薦】

1. Unix操作系統(tǒng)病毒之ELK CLONER
2. 舉例Unix操作系統(tǒng)gzip命令的使用
3. 簡析Unix操作系統(tǒng)gzip命令
4. 舉例解釋Unix操作系統(tǒng)tar命令
5. 學習筆記Unix操作系統(tǒng)tar命令