1、 AIX 文件系统 解析 ■ /:这是一个文件系统,创建在逻辑卷上,该文件包含了关键的目录和文件,例如 /sbin、/dev、/etc 等目录,以及系统启动过程中所需的文件等。 ■ /etc 文件系统中的一个目录,存放系统关于配置方面的文件。 ■ /dev 文件系统中的一个目录,存放系统中物理设备对应的逻辑设备文件。 ■ /home 这是一个文件系统,创建在逻辑卷上,用于放置 AIX 中用户各自的根目录。基于兼容性考虑 AIX 设置了一个链接文件/u 连接到/home ■ /tmp 文件系统,创建在逻辑卷上,其中包括有用户和系统创建的临时文件。 ■ /usr 文件系统,创建在逻辑卷上,包含操作系统命令,库以及应用程序。 ■ /var 文件系统,创建在逻辑卷上,保存着系统运行日志文件等。 ■ /opt 文件系统,用于安装常用的应用系统等。 ■ 其他用户自定义的文件系统,例如存放数据的文件系统/home/sybase/data 用户组 一个用户组包含了一个或多个用户,每个用户都必须属于至少一个用户组,一个用户可属于多个用户组,可以使用 groups 或 setgroups命令查看用户所属的组;建立用户组以便组织并区分用户,是系统管理的重要组成部分,它与系统安全策略密切相关;组管理员拥有增加、删除组中用户和组管理员的权限,有三种类型的用户组:自建用户组,根据用户情况和安全策略建立的用户组;系统管理员组,system,这个组的成员可以执行一些系统管理任务;系统定义的组:有若干个系统定义的固有用户组,某些只是为系统所有,不应当随意为其添加用户,例如,bin,sys等等;所有非系统管理员组成员的用户属于staff组;security组成员可以执行部分安全安全性管理的任务。 用户组层次: 属于系统管理员组或系统定义组的用户可以执行某些系统管理任务,系统固有组有:system,可对标准的软硬件进行配置和维护工作;printq,可管理打印队列,enable、disable、qadm、qpri等等;security:可进行用户口令和限制管理,mkuser、rmuser等;adm,可进行系统监视工作,性能监视、统计等等;staff,所有新用户的默认组。为了保护重要的用户和用户组不被security组成员任意修改,aix提供了admin用户和admin组,只有root才能增删改 admin用户和admin组,系统中任何用户都可被 root设为admin用户,无论其属于哪个组, # cat /etc/security/user User1: Admin=true; 安全性记录 /var/adm/sulog:记录每次su命令的执行,这是个文本文件,是用任何观看文...