普通用户明明有执行权限，为什么sar不能用？

beginner-bj

如题。不把普通用户加入到adm组不行吗？

1. 
   
2. $ sar 5 5
   
3. sar: The file access permissions do not allow the specified action.
   
4. $ ls -l `which sar`
   
5. -r-xr-xr-x   1 bin      bin        32916 Jun 15 2002  /usr/sbin/sar
   

复制代码

[/code]

vitovito

sar 只有root用户才能执行

vitovito

sorry，说错了，不是只有root才能执行sar，刚才试了试，oracle用户也可以。sorry

*Daemon*

将该用户加入adm组再试试！！

beginner-bj

[quote]原帖由 "beginner-bj"]不把普通用户加入到adm组不行吗？[/quote 发表：

beginner-bj

我就是觉得奇怪-r-xr-xr-x已经表明other users具有执行权限，为什么还要加入到adm组中？

Andy.Xian

有些程序一定要管理员权限才可以运行的

beginner-bj

[quote]原帖由 "Andy.Xian"]有些程序一定要管理员权限才可以运行的[/quote 发表：

我想知道原因。

你能让ls 的权限也是-r-xr-xr-x，但普通帐户不能使用吗？

camp

程序在运行的时候检查组id，这跟文件权限没有多大关系。

这是AIX的安全体系。

beginner-bj

我明白是怎么会事了。

1. $ su -
   
2. root's Password:
   
3. mycomputer#/>;ls -l /usr/lib/sa/sadc /usr/lib/sa/sa1
   
4. -r-xr-x---   1 bin      adm         1040 Sep 30 1997  /usr/lib/sa/sa1
   
5. -r-sr-x---   1 root     adm        15050 Jan 03 2002  /usr/lib/sa/sadc
   
6. mycomputer#/>;chmod o+rx /usr/lib/sa/sadc /usr/lib/sa/sa1
   
7. mycomputer#/>;ls -l /usr/lib/sa/sadc /usr/lib/sa/sa1
   
8. -r-xr-xr-x   1 bin      adm         1040 Sep 30 1997  /usr/lib/sa/sa1
   
9. -r-sr-xr-x   1 root     adm        15050 Jan 03 2002  /usr/lib/sa/sadc
   
10. mycomputer#/>;exit
    
11. $ sar 2 2
    
12. 
    
13. AIX mycomputer 3 4 000366774C00    03/02/04
    
14. 
    
15. 08:08:41    %usr    %sys    %wio   %idle
    
16. 08:08:43       0       0       0     100
    
17. 08:08:45       0       0       0     100
    
18. 
    
19. Average        0       0       0     100
    
20. $
    

复制代码