发布网友
发布时间：2022-05-04 21:21
共3个回答
懂视网
时间：2022-05-05 01:42
Passwd,shadow,gshadow,group 这四个文件是 PAM （ portable authentication module ）的数据库。 pam 的文件都是 (.so) 结尾的。 cd /lib64/security 目录中有很多 .so 的文件。其中到迄今为止都没有 bug 的是 pam_unix.so ， pam_userdb.so 是的 pam_unix.
Passwd,shadow,gshadow,group 这四个文件是PAM（portable authentication module）的数据库。
pam的文件都是(.so)结尾的。
cd /lib64/security目录中有很多.so的文件。其中到迄今为止都没有bug的是pam_unix.so，pam_userdb.so是的pam_unix.so助手。
PAM的配置文件在/etc/pam.d/下。现在我们来看其中的一个配置文件etc/pam.d/login/。
login中有四类
auth：密码正确性。
passwd：密码最多能用的时间。
account：帐号是否合法。
session：性能（如，分配多少cpu）。
其中有一行是：
account required（必要条件) pam_nologin.so
在etc目录下touch 一个名为nologin的文件，那么用除root以外的用户登入就会提示“鉴定错误”（免打扰模式）。 删掉就恢复正常。
单单针对root的tty：
不让root在某个tty窗口登入。可以配置/etc/securetty的白名单配置文件。例如：如果不想让root在tty4登入，那么就在securetty白名单中把tty4注释掉。
也可以阻止其它用户在某个tty登入。需要配置/etc/security/access.conf配置文件。配置方法如下：
#-:ALL EXCEPT (wheel) shutdown sync:LOCAL
- : gg : tty4 # 不让gg用户在tty4上登入，其它tty可以。（也可以在这里配置root）。配置完access.conf文件后还需要配置一个文件，就是在/etc/pam.d/login文件中加上一句：account required pam_nologin.so
acl：对文件设置acl
给文件添加第二属主。
使用root 用户在tmp1 下
[root@station10 tmp1]# echo “helo body” >> file
[root@station10 tmp1]# getfacl file （查看文件属主）
# file: file
# owner: root
# group: root
user::rw-
group::r--
mask::r--
other::r--
[root@station10 tmp1]# su - eg
[eg@station10 ~]$ cd /root/tmp1/
[eg@station10 tmp1]$ echo 111 >> file
-bash: file: 权限不够
[root@station10 tmp1]# setfacl -m u:eg:rw file （-m 修改。用户：用户名：权限）
[root@station10 tmp1]# getfacl file
# file: file
# owner: root
# group: root
user::rw-
user:eg:rw- #eg用户
group::r--
mask::rw-
other::r--
[root@station10 tmp1]# su - eg
[eg@station10 ~]$ echo xxx >> /root/tmp1/file
[eg@station10 ~]$ cat /root/tmp1/file
helo body
xxx
在做以上实验时如果在执行 setfacl -m u:eg:rw file 的时候提示 不支持的操作，那是因为分区不具备acl品质。那么就需要给分区添上acl的品质。如下：
[root@station10 tmp1]# tune2fs -l /dev/sda3
……
Default mount options: user_xattr acl # 具备acl品质
……
如果没有该品质那么就要给它加上。第1种方式：“ tune2fs -o acl /dev/sda3 “ 添上。第二种方式：使用手工mount -o alc /dev/sda3 。第三种方式：开机自动挂载上，配置fstab如下图:使用mount -a 验证。Mount 查看是否具有acl品质。
