22. 验证配置

当用户登录入 Red Hat Linux 系统,其用户名和口令的组合必须被校验或验证(authenticated)以判定他是否为有效的活跃用户。有时,用于校验用户的信息位于本地系统;有时,系统把验证推延给远程系统上的用户数据库。

验证配置工具提供了配置 NIS、LDAP、和 Hesiod 来检索用户信息,以及把 LDAP、Kerberos、和 SMB 配置成验证协议的图形化界面。

注记注记
 

如果你在安装中或使用 安全级别配置工具配置了中级或高级安全级别,或在 GNOME Lokkit 程序中选择了高级或低级安全,包括 NIS 和 LDAP 在内的网络验证方法就不被允许穿过防火墙。

本章并不详细解释每一种不同的验证类型,而解释了如何使用 验证配置工具来配置这些验证类型。

要从桌面上启动图形化版本的 验证配置工具,选择面板上的「主菜单」 => 「系统设置」 => 「验证」,或在 shell 提示下(如 XTermGNOME 终端)键入 authconfig-gtk 命令。要启动基于文本的版本,在 shell 提示下键入 authconfig 命令。

重要重要
 

退出了验证程序后,改变会立即生效。

22.1. 用户信息

「用户信息」标签上有几个选项。要启用选项,点击它旁边的空白复选箱。要禁用选项,点击它旁边的复选箱来清空它。点击「确定」来退出程序并应用改变。

图 22-1. 用户信息

以下的列表解释了每个选项所配置的项目: