關(guān)于LINUX權(quán)限分配

cnseiya

現(xiàn)在LINUX服務(wù)器上,做了幾個應(yīng)用(如：E-MAIL 、FTP、DHCP。。。。)
有好幾個管理員做不同的管理任務(wù)，
我想讓不同的管理員分管不同的任務(wù)，
如：管理員A，只做E-MAIL的管理，其它的沒有權(quán)限
如：管理員B，只做DHCP的管理，其它的沒有權(quán)限
這樣在LINUX應(yīng)該怎么設(shè)置，
不給他們ROOT的權(quán)限，分別建立各自的賬號，對各賬號權(quán)限應(yīng)該怎么分配？

maluyao

用sudo ,Solaris 有更完備的給予角色的權(quán)限控制。

cnseiya

weixiaoke

自已GOOGLE一下,詳細(xì)了解SUDO 的使用方法,沒有人會給你詳細(xì)的資料

cnseiya

我問的是,在多個管理員的情況下,權(quán)限如何分配管理
不是問SUDO怎么用,至于如何用SUDO,我自己會去看,
問這個問題,只是想讓大家討論一下解決這個問題的思路.....................

cnseiya

原帖由 maluyao 于 2007-8-28 22:22 發(fā)表
用sudo ,Solaris 有更完備的給予角色的權(quán)限控制。

比如說:WINDOWS用用戶組來控制,還有很多的系統(tǒng)可以用角色來控制.......

討論一下,LINUX有沒有什么好的權(quán)限控制方法的思路?????

[ 本帖最后由 cnseiya 于 2007-8-30 20:14 編輯 ]

sakulagi

沒做過，分析一下吧：

管理不同的應(yīng)用程序，本質(zhì)上就是管理文件權(quán)限。每個管理員角色只能修改自己所管理的應(yīng)用程序?qū)��?yīng)的配置文件和執(zhí)行自己管理的可執(zhí)行程序�？梢酝ㄟ^把這些文件的owner設(shè)置成對應(yīng)的管理員，然后設(shè)置之后管理員可寫可執(zhí)行。

如果希望有多個管理員，可以看一下Linux File ACL

ailms

ACL 我覺得比較麻煩，因為比較隱蔽，維護(hù)起來不太容易

我倒覺得用 sudo 還是最好的方法。

如果能配合 Tripwire 和行政手段則更好

hahasasa

chmod+chown+sudo+chattr+........

cnseiya

現(xiàn)在流行ACL
LINUX2.6也提供了支持,可以考慮一下