Bạn có một người kỹ thuật viên sẽ đến trong vài giờ sau khi cài đặt phần cứng mới trong hệ thống của bạn. Bạn không muốn để cho anh ta biết password của root, nhưng anh ta cần để có thể tắt máy tính, hệ thống. Làm thế nào bạn có thể thực hiện việc này?
Trả lời:
Đáp án đúng: C
Câu hỏi này liên quan đến việc cấp quyền hạn chế cho người dùng để thực hiện một tác vụ quản trị hệ thống cụ thể (tắt máy) mà không cần chia sẻ mật khẩu root. Các phương án được đưa ra đánh giá các cách khác nhau để đạt được điều này trong môi trường Linux/Unix.
Phân tích các phương án:
- A. Thêm tên người dùng của mình /etc/shutdown.conf file. Tệp
/etc/shutdown.confkhông phải là một tệp cấu hình tiêu chuẩn được sử dụng để kiểm soát quyền tắt máy. Phương án này không đúng. - B. Cho anh password của root và thay đổi nó vào hôm sau Đây là một phương pháp rất tệ trong bảo mật. Không nên chia sẻ mật khẩu root cho bất kỳ ai.
- C. Thêm tên người dùng của mình /etc/shutdown.allow Trên một số hệ thống, tệp
/etc/shutdown.allowđược sử dụng để cho phép người dùng cụ thể thực hiện lệnh tắt máy mà không cần quyền root. Đây là một cách tiếp cận hợp lý để ủy quyền có kiểm soát. - D. Bạn không thể làm điều này, chỉ có người chủ có thể chạy lệnh tắt máy. Điều này không đúng. Có nhiều cách để cấp quyền cho người dùng khác thực hiện lệnh tắt máy.
Vậy đáp án đúng là: C. Thêm tên người dùng của mình /etc/shutdown.allow
