关于LINUX权限分配

cnseiya

现在LINUX服务器上,做了几个应用(如：E-MAIL 、FTP、DHCP。。。。)
有好几个管理员做不同的管理任务，
我想让不同的管理员分管不同的任务，
如：管理员A，只做E-MAIL的管理，其它的没有权限
如：管理员B，只做DHCP的管理，其它的没有权限
这样在LINUX应该怎么设置，
不给他们ROOT的权限，分别建立各自的账号，对各账号权限应该怎么分配？

maluyao

用sudo ,Solaris 有更完备的给予角色的权限控制。

cnseiya

weixiaoke

自已GOOGLE一下,详细了解SUDO 的使用方法,没有人会给你详细的资料

cnseiya

我问的是,在多个管理员的情况下,权限如何分配管理
不是问SUDO怎么用,至于如何用SUDO,我自己会去看,
问这个问题,只是想让大家讨论一下解决这个问题的思路.....................

cnseiya

原帖由 maluyao 于 2007-8-28 22:22 发表
用sudo ,Solaris 有更完备的给予角色的权限控制。

比如说:WINDOWS用用户组来控制,还有很多的系统可以用角色来控制.......

讨论一下,LINUX有没有什么好的权限控制方法的思路?????

[ 本帖最后由 cnseiya 于 2007-8-30 20:14 编辑 ]

sakulagi

没做过，分析一下吧：

管理不同的应用程序，本质上就是管理文件权限。每个管理员角色只能修改自己所管理的应用程序对应的配置文件和执行自己管理的可执行程序。可以通过把这些文件的owner设置成对应的管理员，然后设置之后管理员可写可执行。

如果希望有多个管理员，可以看一下Linux File ACL

ailms

ACL 我觉得比较麻烦，因为比较隐蔽，维护起来不太容易

我倒觉得用 sudo 还是最好的方法。

如果能配合 Tripwire 和行政手段则更好

hahasasa

chmod+chown+sudo+chattr+........

cnseiya

现在流行ACL
LINUX2.6也提供了支持,可以考虑一下