28、技术干货与开源许可知识整合

技术干货与开源许可知识整合

1. LDAP Account Manager（LAM）相关

LAM 是一款实用的管理工具，但它也有一些可能会让用户感到困扰的地方。例如，LAM 不允许创建包含大写字符或空格的 Windows 用户和组账户，尽管底层的 UNIX/Linux 操作系统处理这些字符可能并无问题。由于在默认的 Windows 账户名中，大写字符和空格的使用较为普遍，这可能会给用户带来一些不便。不过，总体而言，LAM 仍然是一个非常有用的管理工具。

2. 文件和目录 SUID/SGID 权限设置的影响

设置文件或目录权限标志上的 SUID/SGID 位会产生特定的结果：
-SUID 位：如果文件是可执行的，并且设置了 SUID 位，那么它将以文件所有者的权限（UID）执行。例如，当你以普通用户（如用户 bobj）登录系统，并执行一个由 root 用户（uid = 0）拥有且设置了 SUID 位的文件时，该文件将以 root 用户的权限执行，就好像你以 root 用户身份登录并执行该文件一样。SUID 位实际上赋予了你（作为 bobj）使用该可执行文件的管理权限。
-SGID 位：SGID 位的作用与 SUID 位类似，只不过它将权限应用于 UNIX 组设置。也就是说，文件将以组的能力执行。
-目录设置：当在目录上设置 SUID/SGID 权限时，在该目录中创建的所有文件将自动被赋予该目录的 SUID 用户和 SGID 组的所有权。这意味着系统级的 create() 函数将以创建文件所在目录的 SUID 用户和/或 SG