USER管理

Sudo

让用户可以以别的身份执行某些命令，十分方便

 

编辑 /etc/sudoers

切忌要使用 visudo 来进行编辑

格式：

User    host=(other) tag: command

User 以 other 的身份在 host 可以执行 command

Tag 选项可以设置 user 是否需要输入密码来验证自己的身份

 

 

Getent xx 获取字符数据库

在 /etc/services 可以查看每一种服务对应的端口！

 

 

 

 

NIS

l       加入 NIS 域 ，直接输入 nis XXX ，然后编辑 /etc/sysconfig/network 用于重启后仍然生效

l       编辑/etc/yp.conf 设置XX 对应的IP 地址，让其重启后仍然生效

l       启动 ypbind 服务

l       编辑 /etc/nswitch.conf 设置其能通过 nis 查询

l       Auto 服务可以挂载设置

 

 

 

ACL 访问控制列表

 

Setfacl �Cm 定义规则

-x 删除

-b 移除所有

-k 移除默认

 

Getlacl 用于查看设置的 ACL

 

分区必须支持 ACL

可以 mount �Co remount,acl   /dev/sda3

使用 mount 查看

 

Setfacl �Cm u:XXX:rwx  [FILE] 用户

g  组

d 设置默认

       -x u:xxx  删除

 

 

 

 

磁盘配额

Usrquota

Grpquota

l       编辑 /etc/fstab 添加 usrquota 和 grpquota 来对用户和组进行磁盘配额

l       Quotacheck �Ccug xxx

l       Quotaon xxx

l       Edquota XX

Edquota �Ct 设置有效期

 

 

 

 

用户本身可以使用 quota 来查看自己的磁盘配额

Repquota 报告用户配额情况