[问答]

Linux系统是如何去实现多用户运行机制的呢

问答对人有帮助，内容完整，我也想知道答案 0 什么是Linux系统呢？Linux系统是如何去实现多用户运行机制的呢？ 0
2021-12-29 06:40:38　　评论淘帖0 邀请回答您可以邀请以下用户，快速回答问题 × 文小二该类别下有 5 个回答。邀请回答 yqdedli 该类别下有 4 个回答。邀请回答 hfgdf 该类别下有 3 个回答。邀请回答倪love 该类别下有 3 个回答。邀请回答梅利号该类别下有 3 个回答。邀请回答 caosurround 该类别下有 3 个回答。邀请回答 heks 该类别下有 3 个回答。邀请回答 LL-LING宁该类别下有 3 个回答。邀请回答 yu1004402274 该类别下有 3 个回答。邀请回答笑过就走该类别下有 3 个回答。邀请回答 zym123456 该类别下有 3 个回答。邀请回答 elecfans 该类别下有 2 个回答。邀请回答 kingnet6688 该类别下有 2 个回答。邀请回答 sjjs001 该类别下有 2 个回答。邀请回答 fdvcxhtg 该类别下有 2 个回答。邀请回答大头该类别下有 2 个回答。邀请回答 bertvwang 该类别下有 2 个回答。邀请回答 fdjslkjd 该类别下有 2 个回答。邀请回答 tinlyxian 该类别下有 2 个回答。邀请回答 yuxiangxyz 该类别下有 2 个回答。邀请回答举报笔画张相关推荐 • 如何去实现一种多用户干扰消除系统？ 1341 • 如何实现多用户登陆系统 5613 • 关于多用户同时访问的问题 4596 • access和SQL支持多用户或者多线程同时访问吗？ 6412 • 有没有用选项卡构建用户界面的例子 5439 • 802.11ax高效率无线标准 1365 • labview能否制作网页类型的程序？ 9843 • 求基于Labview的水泵监测系统设计思路 2874 • 请问怎样去设计一种视频图像解码系统？ 1524 • Linux文件系统被误删档怎么恢复？ 1539 1个回答

答案对人有帮助，有参考价值 0 新增用户 Linux 系统是一个多用户多任务的分时操作系统，多个用户可以在同一时间内登录同一个系统执行各自不同的任务，而互不影响。不同的用户具有不同的权限，每个用户在权限允许的范围内完成不同的任务。Linux 通过这种权限的划分与管理，实现多用户的运行机制。每个用户都用一个唯一的用户名和用户口令，在登录系统时，只有正确输入了用户名和密码，才能进入系统和自己的主目录。 Tina SDK默认只有一个用户，root。支持多用户的话，首先需要新增用户。 Tina 中 busybox 中包含了 adduser 命令，执行 make menuconfig，使能“CONFIG_BUSYBOX_CONFIG_ADDUSER”即可加入该命令。使用命令 adduser 来新建一个用户，需要输入密码。生成完之后可以在 /etc/passwd 和 /etc/shadow 文件中看到相关信息。 root@TinaLinux:~# adduser test addgroup: number 3 is not in 0..0 range adduser: /home/test: No such file or directory Changing password for test New password: Bad password: too short Retype password: passwd: password for test changed by root root@TinaLinux:~# cat /etc/passwd \| grep test test:x:3:3:Linux User,,,:/home/test:/bin/ash root@TinaLinux:~# cat /etc/shadow \| grep test test:$1$hzP6ufas$E3sHJb8pYA3/jSGNfLqk2/:0:0:99999:7::: root@TinaLinux:~# openssl passwd -1 -salt 'hzP6ufas' 'test' $1$hzP6ufas$E3sHJb8pYA3/jSGNfLqk2/ 如上面例子，新建了一个 test 用户，密码是 test。从 passwd 中可看到其 id 为 3。从/etc/shadow 中可看到其密码的相信息，其中1表示的是采用 MD5 算法，hzP6ufas表示salt，后面的$E3sHJb8pYA3/jSGNfLqk2/就是对密码 “test” 进行哈希运算的结果。同理，我们可以猜测出 root 的密码为 tina。 root@TinaLinux:~# cat /etc/shadow /etc/passwd \| grep root root:91rMiZzGliXHM:1:0:99999:7::: root:x:0:0:root:/root:/bin/ash root@TinaLinux:~# openssl passwd -salt 91 tina 91rMiZzGliXHM 如果希望固件中就包含 “non-root user”，可以首先在小机端执行 adduser，然后将/etc/passwd与/etc/shadow 中的相关行加入到“tina/package/base-files/files/etc/”或“tina/target/allwinner/${BOARD}/base-files/etc”等目录下对应的文件中，同时在 rootfs 的 home 目录下新增一个 “non-root user” 对应的目录。通常还需要修改/etc/group，方法类似。如果希望开机直接进入 test 用户，可以修改 rootfs 中的/etc/inittab 文件，删除所有的 askfirst与 askconsole 行，加入“::askconsole:/bin/su - test”行。如果希望开机后动态选择用户登录，可以修改 rootfs 中的/etc/inittab 文件，删除所有的 askfirst 与 askconsole 行，加入“::askconsole:/bin/login”行。切换用户可以通过 su 命令来在不同的用户间进行切换。Tina 执行 make menuconfig，使能 “CONFIG_BUSYBOX_CONFIG_SU” 即可加入 su 命令。 test@TinaLinux:~$ su - root su: must be suid to work properly test@TinaLinux:~$ ll /bin/busybox /bin/su -rwxr-xr-x 1 root root 412024 Oct 15 2020 /bin/busybox lrwxrwxrwx 1 root root 7 Oct 15 2020 /bin/su -> busybox test@TinaLinux:~$ reboot reboot: Operation not permitted test@TinaLinux:~$ date -s "2020-10-16 00:00:00" date: can't set date: Operation not permitted Fri Oct 16 00:00:00 UTC 2020 如上面例子所示，在 test 用户下，执行 su 命令，提示出错。对于一些二进制文件，虽然 o 中包含了可执行权限，但是执行时，仍然会失败。因为这些二进制程序运行后，owner 是 test，如果此进程有写文件或执行其他程序等，会因为权限不足而出错。如果将此二进制文件加上 suid，就可以正确执行。类似的命令还有 date、reboot 等。对于 busybox，除了加上 suid，还需要在/etc/busybox.conf 文件中加入对应命令的 suid 配置。执行make menuconfig，使能 “CONFIG_BUSYBOX_CONFIG_FEATURE_SUID”、“CONFIG_BUSYBOX_CONFIG_FEATURE_SUID_CONFIG”加入对/etc/busybox.conf的支持。 root@TinaLinux:~# ll /bin/busybox -rwxr-xr-x 1 root root 412024 Oct 15 07:11 /bin/busybox root@TinaLinux:~# chmod u+s /bin/busybox ; ll /bin/busybox -rwsr-xr-x 1 root root 412024 Oct 15 07:11 /bin/busybox root@TinaLinux:~# cat /etc/busybox.conf [SUID] reboot = ssx root.root date = ssx root.root root@TinaLinux:~# exit test@TinaLinux:~$ date -s "2020-10-16 10:00:00" Fri Oct 16 10:00:00 UTC 2020 test@TinaLinux:~$ reboot 实际在使用过程中，可以根据需要，对二进制文件加入 suid/sgid 权限。当切换用户后，后续在控制台执行的命令都是属于当前用户的。可以使用如下命令开启一个属于其他用户的进程： su -c "command" test@TinaLinux:~$ su root -c "sleep 1000 &" Password: test@TinaLinux:~$ su root Password: root@TinaLinux:/home/test# su test -c "sleep 2000 &" root@TinaLinux:/home/test# su test test@TinaLinux:~$ ps \| grep sleep 2409 root 3016 S sleep 1000 2412 test 3272 S sleep 2000 2415 test 3272 R grep sleep 如上面例子所示，在 test 用户下，以 root 用户开启了一个sleep 1000的进程；在 root 用户下，以 test 用户开启了一个sleep 2000的进程。

2021-12-29 11:23:37 评论举报赵天湖