第 29章 . 验证配置

当用户登录入红帽企业 Linux 系统,其用户名和口令的组合必须被校验或验证(authenticated)以判定他是否为有效的活跃用户。有时,用于校验用户的信息位于本地系统;有时,系统把验证推延给远程系统上的用户数据库。

验证配置工具提供了配置 NIS、LDAP、和 Hesiod 来检索用户信息,以及把 LDAP、Kerberos、和 SMB 配置成验证协议的图形化界面。

注记注记
 

如果你在安装中或使用安全级别配置工具配置了中级或高级安全级别,包括 NIS 和 LDAP 在内的网络验证方法就不被允许穿过防火墙。

本章并不详细解释每一种不同的验证类型,而解释了如何使用 验证配置工具来配置这些验证类型。

要从桌面上启动图形化版本的 验证配置工具,选择面板上的「主菜单」 => 「系统设置」 => 「验证」,或在 shell 提示下(如 XTermGNOME 终端)键入 authconfig-gtk 命令。要启动基于文本的版本,在 shell 提示下键入 authconfig 命令。

重要重要
 

退出了验证程序后,改变会立即生效。

29.1. 用户信息

「用户信息」标签上有几个选项。要启用选项,点击它旁边的空白复选箱。要禁用选项,点击它旁边的复选箱来清空它。点击「确定」来退出程序并应用改变。

图 29-1. 用户信息

以下的列表解释了每个选项所配置的项目: