系统管理员工具包- 更改 uid 和 gid

《系统管理员工具包- 更改 uid 和 gid》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、系统管理员工具包:更改UID和GID　　更改IBM®AIX®操作系统中的用户标识号(UID)和组标识号(GID)对于UNIX®管理员而言是件枯燥无味的事情之一。尽管这通常是让人望而生畏的任务，但这是管理员为保持环境中系统同步所必须执行的一项基本工作。由于更改UID和GID可能会对您的环境造成严重损害，因此必须非常小心。最重要的是要了解进行哪些更改。然后才能知道如何进行正确的更改，甚至可以使用UNIX脚本自动执行更改流程。　　UID和GID：一些背景知识　　AIX中的文件所有权是由UID确定的，组文件权限是由GID

2、确定的。UID和GID是范围从0到大约65,535的一些整数（此数字因您使用的UNIX版本而异）。每个用户名都转换为这些分配的整数之一。通过从/etc/passe/bduda:/bin/ksh　　第三个字段(300)是UID，第四个字段(350)是您所属的主组的GID。通过从/etc/group文件中搜索GID可以收集有关它的详细信息：$grep:350:/etc/groupsecurity:!:350:bduda　　您可以看到，bduda的主组为security。由于security是bduda的主组，因此由bduba创建的文件都将属

3、于这个组。　　选择UID和GID　　对于UID和GID的编号范围有一些基本规则。AIX系统管理员可以选择一个范围，从该范围开始分配UID。100以下的UID和GID一般是为系统帐户和服务保留的。在AIX中大约有65,000个可用UID，因此不会出现不够用的问题。　　为什么要更改UID或GID？　　有时，在从一个服务器到另一个服务器迁移服务器或应用程序时将需要更改UID或GID。还有，在管理员操作失误时也需要更改UID或GID。在使用AIXHigh-AvailabilityClusterMultiprocessing(HACMP)进行集群

4、管理的环境中，所有集群服务器必须始终具有相同的UID和GID；否则故障转移流程就无法正确工作。　　在更改UID或GID时会发生什么情况？　　需要理解的重要一点是，在更改UID或GID时将会影响到AIX中文件的权限级别。更改UID或GID会导致以前由该用户或组拥有的所有文件的所有权更改为该文件的以前所有者的实际整数。　　更改UID　　可以通过两种方法更改UID和/或GID。您可以使用smitty，但本例中使用了命令行。下面是所用的语法：Usage:usermod[-uuid]login　　现在我们更改用户能会更加复杂：Usage:chgr

5、oupattr=value...group　　更改组的GID：$grepbduda/etc/passe/bduda:/bin/ksh$grepsecurity/etc/groupsecurity:!:350:bduda$chgroupid=7013security3004-719Warning:/usr/bin/chgroupdoesnotupdate/etc/passe/bduda:/bin/ksh　　/etc/passe/bduda:/bin/ks123下一页——感谢阅读这篇文章，..，h　　注意：在本例中，需要对每个将securi

6、ty作为其主组的用户使用chuser命令。请记住，当在AIX中更改UID和GID时，文件和目录上的权限并没有更改：必须手动更改文件。如果有许多文件，或者不知道所有文件都是哪些，则这种情况修复起来就非常困难。以下部分将介绍一些特定的示例，这些示例中显示了更改之前和更改之后的文件。　　修复文件权限　　当一个用户拥有一些文件并且您更改了该用户的UID和GID时，要查看发生了什么情况，请首先创建两个新文件File1和File2。　　UID　　下面是这两个示例文件的属性：$ls–lFile*-rod-u34578bduda$grepb

7、duda/etc/passp/bduda:/usr/bin/ksh　　由于更改了UID，现在我们查看文件的权限：$ls-lFile*-ray1900:23File1-ray1900:24File2　　您的两个文件的所有者现在的编号是203，即bduda以前的UID。必须将文件权限更改回帐户bduda才能修复这些权限：$choay1900:23File1-ray1900:24File2　　可以想像，在更改一个拥有40,000个文件的用户文件权限时的任务是多么艰巨！　　GID　　下面还有这两个示例文件的属性：$ls–lFile*

8、-ray1900:23File1-ray1900:24File2　　组所有权是security。更改security组的GID：$chgroupid=7013security$grepsecurity/et