[AIX]下用户执行权限的问题

skywinder

在/usr/bin目录下命令vmstat（own为root）权限为r_xr_xr_x时，除了root以外其他用户均无执行vmstat的权限，但如果把权限改为r_sr_x__x后所有用户均可执行vmstat，不知是什么原因，只修改root的权限还可以影响到其他用户吗？\r\n   另外，还想请教一下，如何修改权限才可以只允许root和oracle用户执行vmstat，其他用户均不可执行，望高手赐教

Fenng

最初由 skywinder 发布\r\n[B]r_sr_x__x [/B]

\r\n\r\n不要那样做\r\n会有安全问题的\r\n为什么不看你看你的vmstat是属于什么组的,然后把Oracle加进去呢?\r\n\r\n如果只想让Oracle和Root执行的话,可以考虑chown给Oracle

moonpath

把vmstat 的权限改为 chown oracle.oracle的话，而且权限定为711，那么root一定可以用此命令吗？（虽然是超级用户）

skywinder

把vmstat的owner改为oracle了，权限为rwxr_xr_x，可oracle还是不能执行，说没有权限

lujin0248

试一下：\r\n#vi /etc/group\r\n把oracle加入到bin组\r\n#chmod o-x /usr/bin/vmstat\r\n就可以了

sabo

最初由 skywinder 发布\r\n[B]在/usr/bin目录下命令vmstat（own为root）权限为r_xr_xr_x时，除了root以外其他用户均无执行vmstat的权限，但如果把权限改为r_sr_x__x后所有用户均可执行vmstat，不知是什么原因，只修改root的权限还可以影响到其他用户吗？\r\n   另外，还想请教一下，如何修改权限才可以只允许root和oracle用户执行vmstat，其他用户均不可执行，望高手赐教 [/B]

\r\n\r\neditacl 不是更好用

sabo

最初由 sabo 发布\r\n[B]\r\n\r\neditacl 不是更好用 [/B]

\r\n\r\nsorry ,I key the wrong command\r\n\r\n> acledit filename

skywinder

最初由 sabo 发布\r\n[B]\r\n\r\nsorry ,I key the wrong command\r\n\r\n> acledit filename [/B]

\r\n能不能给我说说acledit 是作什么用的，怎么用？