- 论坛徽章:
- 1
|
授权一般用户去执行关机等root用户才有的权限的方法:(以root用户执行下列操作)
1. cp /bin/kill /tcb/files/rootcmds
cp /bin/date /tcb/files/rootcmds
由于在系统安全级别为traditional时,缺省情况下,shudown已在/tcb/files/rootcmds目录下。
2.vi /etc/auth/system/authorize 将root:shutdown行改为root:shutdown,kill,date,若无root:shutdown行,直接在最后一行添加root:shutdown,kill,date。
3.运行integrity,fixmog
4.运行scoadmin-->account manager-->选择hjwh用户-->菜单中的users项Authorizations进入用户的授权管理界面-->把光标到“Use system default authorizations for this user account”那一行,将星号去掉,即不使用系统的缺省授权值-->把光标移到右边“Not Authorized”的窗口下,这时会发现命令列表窗口中出现了刚刚拷贝的几个命令:shutdown、kill和date-->按“Add”按钮,选中刚定义的几个命令,依次增加到左边的“Authorized”(已授权命令)窗口内,注意保留系统原有的授权命令,按“OK”退出即可。
本文来自ChinaUnix博客,如果查看原文请点:http://blog.chinaunix.net/u/31/showart_510582.html |
|