SCO UNIX基础讲座--第七讲:用户管理( 二 )


必须有su授权,知道帐号口令 。low、traditional和improved为
安全默认值,被赋予su授权 。在high 安全默认值下,则不赋予su授
权 。

赋予用户被始口令

当创建新用户帐号时,就需要为用户设立或不选择不设立初始口
令 。

-New:现在赋予口令,用户在注册时必需打入这个口令 。

-Later:现在不赋予口令,在赋予口令前,用户不能注册 。

-Blank:赋予空口令,用户能注册,但在注册时,强迫用户给出
一个口令 。

-Remove:不赋予口令,用户能不用口令注册 。

-Force PassWord Change:决定在用户首次注册时是否要用户强
迫改变口令 。

在high安全性下,必须为每个用户产生一个口令 。若赋予初始口
令,就应该告诉用户他的口令,希望他在首次注册时,立即修改
这个口令,修改口令时,不要选用别人能够轻易猜出来的口令,
如姓名或生日日期等,最好在口令中,加有一个非字符 。

系统安全保护:修改用户默认帐号

为了防止被人滥用别人的用户帐号注册进入系统内,保障系统的
完整性,系统管理员需要修改一些用户的默认帐号,以及检查用
户的注册情况 。

首先,管理员会设定不成功注册最大次数,计算使用不正确口令
注册的次数;当不成功注册超过最大次数,就设定加锁用户帐号
和终端 。如果在完成注册时间之内,仍未能设置口令,也可加锁
用户的系统,甚至根户用也一样 。在成功注册後,希望享受优先
CPU调度,则可以用nice(C)值,给用户she ll及由它启动的进
程,以调整优先级 。设定值会存放在/etc/system/default中 。

推荐阅读