28、实用技术要点汇总与GNU通用公共许可证解读

实用技术要点汇总与GNU通用公共许可证解读

1. LDAP账户管理器（LAM）相关

LAM是一款实用的管理工具，但它也存在一些可能让用户感到困扰的地方。例如，LAM不允许创建包含大写字符或空格的Windows用户和组账户，尽管底层的UNIX/Linux操作系统处理这些字符可能并无问题。鉴于在默认的Windows账户名中经常会使用大写字符和空格，这可能会给用户带来一些不便。不过，总体而言，LAM在管理方面的实用性还是很高的。

2. 文件和目录SUID/SGID权限设置的影响

在文件或目录权限标志上设置SUID/SGID位会产生特定的后果：
-SUID位：如果文件是可执行的并且设置了SUID位，它将以文件所有者的权限（UID）执行。例如，当你以普通用户（如bobj）登录系统并执行一个由root用户（uid = 0）拥有且设置了SUID位的文件时，该文件将以root用户的权限执行，这实际上赋予了你（作为bobj）对该可执行文件的管理权限。
-SGID位：SGID位的作用与SUID位类似，但它是应用于UNIX组设置。也就是说，文件将以组的权限执行。
-目录设置：当在目录上设置SUID/SGID权限时，在该目录中创建的所有文件将自动被赋予该目录的SUID用户和SGID组的所有权。这意味着系统级的create()函数将以创建文件所在目录的SUID用户和/或SGID组的权限执行。

设置权限的命令如下：
- 获得SUID行为：

ro