集中用户认证

集中安全存储块级加密

增强用户安全

集中用户认证集中用户认证配置

sudo根据/etc/sudoers

文件中的设置,sudo

命令可允许用户以root身份或其他用户身份运行命令通过

visudo命令更新该文件,这样可确保文件不被同时编辑、满足各种完整性检查。并确保不存在基本解析错误。

sudoers

规则(一种用户规范,可控制用户可以运行哪些命令)的基本语法是什么?

userMACHINE=(RUNAS_USER)COMMANDS

sudoers

条目有两种类型。大多数人想到的一种是“sudoers

规则“,它是一种用户规范,可控制因用户主机、规则不同,用户可以运行哪些命令。它指定MACHINE上的user可以

用户RUNAS_USER身份运行以逗号分隔的命令COMMANDS列表。MACHINE字段允许同一/etc/sudoers

文件复制到多台计算机,但对不同的计算机有不同影

响。sudoers

条目的另一个类型是别名,允许设置变量,可在用户规范的四个字段之一中使用

sudo

规则语法示例:1.授予wheel组成员访问任何命令的权限%wheelALL=ALL2.授予用户student对SOFTWARE命令的访问权限,而不需要她的密码studentALL=NOPASSWD:

SOFTWARE3.定义一组用户别名,并授予对任何命令具有访问权限:(注意组别名要大写)

User_AliasWESTOS=user1,user2,user3WESTOSALL=ALL4.授予一组用户对特定命令列表具有sudo访问权限

User_AliasWESTOS=user1,user2,user3

Cmnd_AliasCOMMANDS=command1,command2

WESTOSALL=COMMANDS5.授予用户student对NETWORKING组中命令的访问权限

studentALL=NETWORKING6.授予dba组对service和chkconfig命令的访问权限,以使用vsftpd服务

%dbaALL=/sbin/servicevsftpd*,/sbin/chkconfigvsftpd*集中用户认证LDAP(轻量级目录服务访问协议，LightweightDirectoryAccessProtocol)基于X.500标准，支持TCP/IP，使用简单方便。现在越来越多的网络应用系统都支持LDAP。OpenLDAP是LDAP的一种开源实现。目录是一个为查询、浏览和搜索而优化的专业分布式数据库，它成树状结构组织数据，就好象Linux/Unix系统中的文件目录一样。目录数据库和关系数据库不同，它有优异的读性能，但写性能差，并且没有事务处理、回滚等复杂功能，不适于存储修改频繁的数据。所以目录天生是用来查询的。类似以下的信息适合储存在目录中：

企业员工和企业客户之类人员信息；

公用证书和安全密钥；

邮件地址、网址、IP等电脑信息；

...Openldap软件安装#yuminstallopenldap

openldap-clientsopenldap-servers-yOpenldap服务管理#serviceldapstart#serviceldapstop#serviceldaprestart#chkconfig

ldapon客户端认证设置-命令行客户端认证设置-图形化自动挂载网络存储要使用mount命令,需要具有root用户权限以连接到网络共享。或者,我们可以向/etc/fstab添加条目,但是随后与网络服务器的连接将始终处于活动状态。当某一程序试图访问网络共享中的文件时,可以将automounter(或autofs)服务配置为“按需”挂载网络共享。当共享不再使用并处于不活动状态一定时间以后,automounter会对共享解除挂载。注意:不活动状态的时间间隔默认为五分钟,但该时间间隔可在/etc/sysconfig/autofs中进行全局更改。[root@instructor~]#grepTIMEOUT/etc/sysconfig/autofs#TIMEOUT-setthedefaultmounttimeout(default600).TIMEOUT=300...outputomitted....通常,我们需要使用网络共享在不活动状态下保持挂载一小段时间,从而防止在段时间内对其进行再次使用。这能够避免不必要的挂载/解除挂载的周期。我们将介绍使用自动挂载器的两种方法。首先,使用特殊的/net自动挂载挂载点,然后手动配置间接自动挂载映射。特殊映射/net

默认情况下,autofs服务运行时,存在一个名为/net的特殊目录,但是该目录将显示为空。

访问不存在的目录/net/会使自动挂载器创建该子目录,并显示该NFS服务器上的所有NFS导出项。这有时称为“浏览”共