在Linux操作系统中,虽然其默认设置能够满足最大的安全性需求。但是有时候,Linux操作系统可能只是用来做普通的客户端使用。此时如此高的安全性往往是没有必要的。而且安全性与便利性往往是相互矛盾的。过高的安全性会给用户使用Linux系统带来一定的麻烦。为此如果系统管理员想让Linux操作系统当作普通客户端来使用的话,则必须对Linux操作系统的一些默认设置进行更改,以方便用户的操作。
一、允许普通用户加载光盘。
虽然现在软盘被逐渐的淘汰,但是光盘大部分情况下仍然需要使用。在Linux系统中,默认情况下操作系统只允许root特权用户才能够利用mount命令挂载光驱。普通用户的话,没有这个权限。如果普通用户执行这个命令挂载光驱的话,则系统会提示“only root can do that”的错误提示信息,即只有root用户才能够执行此命令。很显然这非常的不方便。如果每次普通用户要使用光驱的话,都要让系统管理员去进行挂载,那会浪费系统管理员宝贵的时间。为此企业系统管理员可能希望普通用户也具有挂载光驱的权限。
若系统管理员要允许普通用户也能够加载光盘,则需要修改/etc/fstab设置文件。具体的修改很简单,只需要在cdrom那一行上,加入user项目即可。如此的话,任何用户都可以在工作中加载光驱。
在谈到光盘加载时,我还需要提醒一下各位用户,当光盘已经被加载为一个目录时,按下光驱上面的退出按钮系统不会有任何反应,光盘不会自动弹出。这跟在Windows系统上有很大的差异。在Windows系统中,即使用户正在使用光盘,只要用户按一下光驱上的退出按钮,光盘仍然会弹出。这就是Linux操作系统的安全体现。如果用户需要弹出光盘的话,则需要在系统中找到这个挂载光盘的目录,然后右键单击,选择弹出按钮才行。
不过如果每次用户需要使用光驱的时候,都要自己进行手工的加载,可能对用户具有一定的难度。毕竟用户不是Linux系统的专家,让他们在命令行界面使用mount命令的话,对于大部分用户来说有点强人所难。他们希望系统在启动的时候,就可以使用光驱。就像在Windows系统中一样,不需要他们进行手工的加载。而Linux系统在默认情况下,往往在系统启动的时候是不会自动加载光驱的。如果系统管理员要让系统在启动时自动加载光驱,则需要修改/etc/fstab的配置文件。如上图所示,最后一行代表的就是光驱的挂载方式。在默认情况下,Linux操作系统不会自动挂载光驱,此时上面的参数中显示的就是“noauto”。而不过系统管理员想让系统自动挂在光驱的话,则就需要把noauto改为auto即可。如此的话,下次启动系统时就会自动加载光驱,而不用用户每次都手工去加载光驱,以方便用户的日常操作。
从以上的分析中可以看出,Linux系统的默认设置如果从用户操作便利性角度来说,并不一定是完美的。系统管理员还是需要根据企业的实际情况,来对默认设置进行更改,以满足企业员工日常办公的需要。