資料共享%20%20LINUX%20命令大全-%20Linux%20命令筆記%20Submitted%20by%20Patrick%20on%202005,%20June%2029,%204:18%20PM.%20Linux%20〖字體：大%20中%20小〗%20用%20umask%20命令，在%20/etc/init.dev%20文件中進(jìn)行系統(tǒng)范圍內(nèi)的、或在%20.profile%20文件中進(jìn)行的本地的文件權(quán)%20限默認(rèn)設(shè)置。這個(gè)命令指示用%20777%20減去這個(gè)數(shù)字來(lái)獲取默認(rèn)的權(quán)限：%20#%20umask%20022%20這將為用戶(hù)創(chuàng)建的所有新文件生成一個(gè)默認(rèn)的文件權(quán)限%20755。%20%20umask%201.作用%20umask%20設(shè)置用戶(hù)文件和目錄的文件創(chuàng)建缺省屏蔽值，若將此命令放入%20profile%20文件，就可控制該用戶(hù)%20后續(xù)所建文件的存取許可。它告訴系統(tǒng)在創(chuàng)建文件時(shí)不給誰(shuí)存取許可。使用權(quán)限是所有用戶(hù)。%202.格式%20umask%20[-p]%20[-S]%20[mode]%203.參數(shù)%20－S：確定當(dāng)前的%20umask%20設(shè)置。%20－p：修改%20umask%20設(shè)置。%20[mode]：修改數(shù)值。%204.說(shuō)明%20傳統(tǒng)%20Unix%20的%20umask%20值是%20022linux命令大全，這樣就可以防止同屬于該組的其它用戶(hù)及別的組的用戶(hù)修改該用戶(hù)%20的文件。既然每%20個(gè)用戶(hù)都擁有并屬于一個(gè)自己的私有組，那么這種―組保護(hù)模式‖就不在需要了。
嚴(yán)密的 權(quán)限設(shè)定構(gòu)成了 Linux 安全的基礎(chǔ)，在權(quán)限上犯錯(cuò)誤是致命的。需要注 意的是，umask 命令用來(lái)設(shè)置 進(jìn)程所創(chuàng)建的文件的讀寫(xiě)權(quán)限， 最保險(xiǎn)的值是 0077， 即關(guān)閉創(chuàng)建文件的進(jìn)程以外的所有進(jìn)程的讀寫(xiě)權(quán)限， 表示為-rw--- ----。在～/.bash_profile 中，加上一行命令 umask 0077 可以保證每次啟動(dòng) Shell 后, 進(jìn)程 的 umask 權(quán)限都可以被正確設(shè)定。 5.應(yīng)用實(shí)例 umask -S u=rwx,g=rx,o=rx umask -p 177 umask -S u=rw,g=,o= 資料共享 資料共享 上述 5 行命令，首先顯示當(dāng)前狀態(tài)，然后把 umask 值改為 177，結(jié)果只有文件所有者具有讀寫(xiě)文件 的權(quán)限，其它用戶(hù)不能訪(fǎng)問(wèn)該文件。這顯然是一種非常安全的設(shè)置。 Linux 的系統(tǒng)安全命令 雖 然 Linux 和 Windows NT/2000 系統(tǒng)一樣是一個(gè)多用戶(hù)的系統(tǒng)， 但是它們之間有不少重要的差別。 對(duì) 于很多習(xí)慣了 Windows 系統(tǒng) 的管理員來(lái)講，如何保證 Linux 操作系統(tǒng)安全、可靠將會(huì)面臨許多新的挑 戰(zhàn)。本文將重點(diǎn)介紹 Linux 系統(tǒng)安全的命令。
這里要說(shuō)的是 很多驅(qū)動(dòng)安裝要使到root超級(jí)權(quán)限才能安裝 但是需要你自己設(shè)置的賬戶(hù)的一般權(quán)限來(lái)授權(quán) 說(shuō)白了就是登錄使用root超級(jí)權(quán)限時(shí)需要你設(shè)置賬戶(hù)的密碼 ok 第一個(gè)問(wèn)題弄懂了。這是一款遠(yuǎn)程登錄控制的app，支持多個(gè)控制帳戶(hù)，自由設(shè)定不同賬戶(hù)的控制權(quán)限，出于安全考慮建議只建立一個(gè)擁有所有權(quán)限的“超級(jí)賬戶(hù)”，牢記密碼即可。-d：清空指定用戶(hù)的密碼，僅使用用戶(hù)名即可登錄系統(tǒng) -l：鎖定用戶(hù)賬戶(hù) -s：查看用戶(hù)賬號(hào)的狀態(tài)（是否被鎖定） -u：解鎖用戶(hù)賬戶(hù)useradd命令—修改用戶(hù)賬號(hào)屬性。
進(jìn)入mdaemon的worldclient目錄“c:\mdaemon\worldclient”，在“html”子目錄上按鼠標(biāo)右鍵，選擇“共享”->“web共享”->“共享這個(gè)文件夾”，輸入別名（例如“mail”），在“應(yīng)用程序許可”里點(diǎn)擊“執(zhí)行”。domain目錄服務(wù)器目錄applications，將應(yīng)用目錄放在此目錄下將可以作為應(yīng)用訪(fǎng)問(wèn)，如果是web應(yīng)用，應(yīng)用目錄需要滿(mǎn)足web應(yīng)用目錄要求，jsp文件可以直接放在應(yīng)用目錄中，javabean需要放在應(yīng)用目錄的web-inf目錄的classes目錄中，設(shè)置服務(wù)器的缺省應(yīng)用將可以實(shí)現(xiàn)在瀏覽器上無(wú)需輸入應(yīng)用名�？吹蕉嗔艘粋�(gè)名為jene的共享文件夾，是因?yàn)槿峙渲弥杏衃homes]家目錄的配置，誰(shuí)登陸就會(huì)把自己的家目錄共享，因?yàn)閠01映射的還是jene賬號(hào)，所以jene登陸時(shí)也會(huì)看到自己的家目錄也被共享了，在家目錄的共享文件夾中是可以進(jìn)行任何操作的。
它告訴系統(tǒng)在創(chuàng)建文件時(shí)不給誰(shuí)存取許可。使用權(quán)限是所有用戶(hù)。 2.格式 umask [-p] [-S] [mode] 3.參數(shù) －S：確定當(dāng)前的 umask 設(shè)置。 －p：修改 umask 設(shè)置。 [mode]：修改數(shù)值。 4.說(shuō)明 傳統(tǒng) Unix 的 umask 值是 022，這樣就可以防止同屬于該組的其它用戶(hù)及別的組的用戶(hù)修改該用戶(hù) 的文件。既然每 個(gè)用戶(hù)都擁有并屬于一個(gè)自己的私有組，那么這種―組保護(hù)模式‖就不在需要了。嚴(yán)密的 權(quán)限設(shè)定構(gòu)成了 Linux 安全的基礎(chǔ)，在權(quán)限上犯錯(cuò)誤是致命的。需要注 意的是，umask 命令用來(lái)設(shè)置 進(jìn)程所創(chuàng)建的文件的讀寫(xiě)權(quán)限， 最保險(xiǎn)的值是 0077，即關(guān)閉創(chuàng)建文件的進(jìn)程以外的所有進(jìn)程的讀寫(xiě)權(quán)限linux命令大全， 表示為-rw--- ----。在～/.bash_p
