TA的每日心情 | 衰 2015-12-25 11:55 |
---|
签到天数: 103 天 [LV.6]常住居民II
|
发表于 2015-4-29 14:31:55
|
显示全部楼层
锁定账号只需要修改shadow,在需要锁定账户的密码密文前加个"!"(叹号)就是锁定了该账号,修改系统管理员账号就修改passwd跟shadow这两个文件相应的名称,最好连所属组也修改了(gshadow文件),密码策略跟账号超时主要是处理shadow文件,你百度一下shadow文件的作用就明白了,umask是acl控制权限的,027是掩码,意思是用chmod修改权限不能高于750,至于开启日志审核,不知道要审核什么鬼. |
|