Sistemi Operativi. Corso di Laurea Triennale in Ingegneria Informatica. Esercitazione 3

Transcript

1 Sistemi Operativi ì Corso di Laurea Triennae in Ingegneria Informatica Esercitazione 3 She (prosecuzione) Permessi (prosecuzione) Gestione utenti (prosecuzione)

2 Domande sue ezioni passate?

3 Souzione esercizi passati ì cd ì mkdir p visibie/segreta ì echo 'vero' > visibie/notizia.txt ì cp visibie/notizia.txt visibie/ segreta/cronaca.txt ì chmod u-x visibie ì chmod u+x visibie ì Supponendo che i diritti de gruppo e di others siano soo di ettura ed esecuzione ma non di scrittura: ì chmod 655 visibie

4 Souzione esercizi passati ì Risposte ae domande 1. Si riesce a vedere i contenuto di visibie (a proprietario è consentito 'accesso in ettura). 2. Non si può vedere i fie notizia.txt dentro visibie (non si può attraversare visibie). 3. Non si può vedere i contenuto di segreta. 4. Non si può vedere i notizia.txt dentro segreta. ì adduser utente2 1. supponendo che a maschera di defaut sia rwxr-xr-x, utente può vedere i contenuto dea home di utente2. 2. supponendo che a home di utente2 abbia un gruppo diverso da utente: chmod o-r ~

5 Souzione esercizi passati groups root adduser utente3 (ogin root) mkdir /home/utente3/temp (root) s /home/utente3/temp ( utente proprietario è root e i gruppo proprietario è whee) chown utente3:utente3 /home/utente3/temp s chgrp admin /home/utente3/temp rmuser utente2 rmuser utente3

6 She Per informazioni su una she usare i manuae. man bash, man sh. Leggere nea pagina di manuae info su redirezione e pipeine Le she che un utente può utiizzare sono eencate ne fie /etc/shes.

7 Permessi seconda parte

8 Permessi comando chmod ì chmod permette di modificare i permessi. ì La sintassi generae di chmod è a seguente: ì chmod [who][how][which] who: a chi modificare i permessi: owner (u), group (g), others (o), a (a). how: '+' aggiunge un permesso, '-' togie un permesso, '=' assegna un permesso.

9 Permessi comando chmod ì Rappresentazione simboica: ì chmod a+rwx directory1 ì Rappresentazione ottae: ì chmod 0741 fie ì opzione -R : modifica ricorsivamente i permessi dee directory indicate e de oro contenuto.

10 Gestione Utenti seconda parte

11 Gestione Utenti creazione e rimozione adduser : crea un nuovo utente. adduser nomeutente deuser : rimuove 'utente * deuser nomeutente *

12 Permessi chown, chgrp ì I comando chown permette di modificare i proprietario e/o i gruppo assegnato ad un fie o directory. ì I comando chgrp permette di modificare i gruppo assegnato ad un fie o directory.

13 Gestione Utenti - password Fie con e informazioni sugi utenti: /etc/passwd Fie con e informazioni sugi utenti e e password criptate: /etc/shadow ð si possono aprire con i comando vipw e vipw -s, che i apre con editor predefinito.

14 Gestione Utenti - password man 5 passwd password dati personai fab:*:1001:1001:devi:/home/fab:/bin/sh utente UID GID home she

15 Gestione Utenti - password Campo utente password UID (user id) GID (group id) da8 personai cartea home she Significato Nome utente Password (cifrata) Iden8ficatore univoco de utente ne sistema (numero) Iden8ficatore univoco de gruppo ne sistema (numero) Nomina8vo competo e atre informazioni Percorso assouto dea cartea personae (home) Interprete dei comandi da u8izzare per utente She Può essere impostata a /sbin/noogin o /bin/fase (in genere per gi uten8 di sistema). In ta caso non è possibie fare ogin con tae utente.

16 Gestione Utenti password shadow ì man 5 shadow ì Tu>o su una soa riga: username:pwdcrypt:pwdage:pwdagemin:pwdagemax: pwdnotificationperiod:pwdinactivityperiod: pwdexpirydate:reservedforfutureuse

17 Gestione Utenti password shadow Uten8 di sistema Campo password criptata * indica che i ogin non è possibie (nessuna stringa criptata genera *). ì Approfondimento cifratura, hash e dintorni è man 3 crypt

18 Gestione Utenti password shadow Campo pwd change expire da8 personai cartea home Significato Data di modifica dea password Data di scadenza account Nomina8vo competo e atre informazioni Percorso assouto dea cartea personae (home) she She Interprete dei comandi da u8izzare Può essere impostata a /sbin/noogin (in genere per gi uten8 di sistema). ð In ta caso non è possibie fare ogin con tae utente.

19 Gestione Gruppi Campo gruppo password GID (group id) ista uten8 password Significato Nome de gruppo Password cifrata de gruppo Iden8ficatore univoco de gruppo (numero) Uten8 appartenen8 a gruppo (separa8 da virgoe) eenco utenti studenti:x:1010:fabio,domenico,uca gruppo GID

20 Gestione Utenti creazione manuae Editare i fie /etc/shadow aggiungendo una riga per i nuovo utente (comando vipw): utiizzare un UID ibero, conviene asciare a password vuota e cambiara in seguito con i comando passwd. a home va creata espicitamente Editare /etc/group aggiungendo un nuovo gruppo per i nuovo utente: utiizzare un GID ibero. Creare a cartea home de nuovo utente.

21 Gestione Utenti creazione manuae Cambiare i permessi dea cartea home: accesso competo a soo proprietario (es 755). Creare ambiente base nea home: copiare tun i fie (compresi i fie nascos8) in /etc/ske nea home de utente *. Cambiare proprietario e gruppo dea home e dei fie appena copia8 in quei de nuovo utente. Impostare a password de utente oggarsi con i nuovo utente, digitare i comando passwd.

22 Esercizio - intro ì vipw 'vi /etc/passwd' + atro (vedete i man di vipw) ì vipw -s 'vi /etc/shadow' + atro ì vigr 'vi /etc/group' + atro

23 Esercizio 1/2 Eseguire i ogin come utente root. Creare, utiizzando i comando adduser, un utente pippo (impostare come home a cartea /tmp/pippo). Creare manuamente un utente puto (impostare come home a cartea /tmp/puto). puto può creare fie nea home di pippo? In caso negativo modificare i diritti dee home di pippo e puto in modo che i due utenti possano fare tae operazione a vicenda. Creare un nuovo gruppo foppyusr a cui deve appartenere 'utente puto.

24 Esercizio 2/2 puto appartiene a nuovo gruppo (comando id)? Eseguire ogout e nuovo ogin di puto. Cosa cambia? Creare una cartea /tmp/foppy appartenente a gruppo foppyusr. Assegnare a questa cartea i diritti in modo che: i membri de gruppo foppyusr abbiano accesso iimitato, a tutti gi atri utenti non sia consentito acun tipo di accesso.