荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: Lg (创造人生的传奇), 信区: Linux
标 题: 私有用户组
发信站: BBS 荔园晨风站 (Sun Nov 29 21:02:37 1998), 站内信件 (WWW POST)
为了使传统UNIX用户组更易于使用，红帽子LINUX使用了一种叫做私有用户组（UPG） 的模
式。私有用户组模
式并不改变以往UNIX处理组的任一环节。它仅仅提供了一种新 的管理用户组的方式。您一
旦创建了一个新用
户，默认的就会拥有一个唯一的用户组。 该模式的原理如下：
私有用户组
系统中的每一个用户都拥有并属于一个首要组。
umask = 002
传统UNIX的umask值是022，这样就可以防止同属于该组的其他用户以及任何别的组 的用户
修改该用户的文
件。既然每个用户都拥有并属于一个自己的私有组，这种“组 保护模式”不在需要了。将
umask值设置为002
就可以阻止用户篡改他人的私有文件。 umask值是在/etc/profile文件中设置的。
目录的SGID位 如果您设置了目录的SGID位（使用命令：chmodg+s目录名），在该目录中创
建的文件 的属组
将与该目录的属组相同。大多数站点都喜欢为每一个主要的项目创建用户组， 然后把用户
分配到相应的组中
去。在以往，管理文件的存取是困难的，尽管用户创建 的文件的属组会被设置成该用户所
属的首要组。但
是，也恰恰如此，当某个用户工作 于多个工程项目时，将某个文件的属主设置为与工程相
关的组。然而在用
户私有组 （UPG）模式下，文件将会根据工程的不同被设为相应的属组，这样会使管理多用
户 组的工程相当
简单。让我们举个例子，比如说您有一个庞大的工程名字叫做devel,很多 人要在名为
devel的目录下编辑文
件。创建一个用户组名为devel,用chgrp将devel目录的属 主设置为devel,把所有参加
devel工程的人员的用
户组设置为devel。这样所有属于devel组 的用户就可以在devel目录下创建文件了。由于所
建文件的属组均
会被自动设置为devel， 则所有属于devel组的用户都可以编辑其中的文件了。如果您有多
个类似于devel的
工程， 并且有用户要参与多个的话，用户将没必要当自己要从一个项目转到另一个时而改
变自 己的组或
umask值了。因为，每个工程目录上的SGID位将为文件进行自动的属组设置。 既然每个用户
的HOME目录的属
主是该用户而属组是该用户的私有组，设置HOME目 录的SGID位是安全的。然而由于创建文
件的属组默认被设
置为用户的首要组，因此， 这种情形下设置SGID位似乎是多余的。
11.1.3.1 用户私有组
由于用户私有组模式（UPG）是新东西，许多人对它提出质疑。人们怀疑它的存在的 必要性
。以下将对其作
出解释。
打个比方，您想使一些人编辑/usr/lib/emacs/site-lisp下的文件。您信任这些人，
让他们任意操纵
这个目录下的文件，可当然不是信任所有的人。
于是，您键入：
chown -R root.emacs /usr/lib/emacs/site-lisp
然后把合适的用户增加到该组中。
为使用户能真正在目录下创建文件，执行：
chmod 775 /usr/lib/emacs/site-lisp
但是当用户在该目录下创建新文件时，它的属主被设置为该用户的默认组 （通常为
users）。为防止这
种默认设置，您应键入：
chmod 2775 /usr/lib/emacs/site-lisp
但是文件的权限必须被设置为664才可以使emacs组的其他用户来编辑它。这只要 将
umask值设置为002
就可以了。
好了，一切都很正常，但是有一点例外，那就是如果您的默认组是“users”的话，
您在您的HOME下创
建的每一个文件都可被同属于“users”的用户改写。
为了防止这种操作，您应使每一个用户将其默认组设置为一个该用户所私有的用户组
。
至此，通过设置umask值为002和分配每个用户一个私有的用户组为默认组，您就可以轻而
一举的建立用户无
须任何其他操作就可以方便使用的组了。您所要做的仅仅是创建组， 增加用户到组，然后
象以上所述的那样
用chown和chmod设置组目录。
--
☆ 来源:．BBS 荔园晨风站 bbs.szu.edu.cn．[FROM: 210.39.0.47]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店