16、用户管理与网络安装指南

用户管理与网络安装指南

1. 用户管理基础

在进行网络客户端认证时， /etc/nsswitch.conf 和 /etc/ldap.conf 文件会自动编辑，且与 NIS 不同，不需要启动 LDAP 客户端服务。你还可以使用 Kerberos 作为认证方法，同时要练习使用 Kerberos 认证和影子密码来连接客户端。当配置文件就位后，就可以开始通过网络进行认证。若遇到网络客户端认证问题，可检查 /var/log/secure 文件中的错误信息，客户端无法联系中央服务器或登录出现问题时，所有错误都会记录在此文件中。

用户管理是一项重要任务，创建用户和组时，可制定账户创建策略，如使用名字首字母和姓氏，同时要考虑处理重复账户的方法，也可实现账户创建过程的自动化。此外，应为用户设置共享文件夹和文件，以促进用户间的协作。

以下是一些常见问题及解答：
|问题|答案|
|----|----|
|创建名为 JSmith 且描述为 “Jr Admin” 的用户应使用什么命令（及选项）？| useradd –c “Jr Admin” JSmith |
| /etc/shadow 文件的格式是什么？| <username>:<encrypted password>:<last passwd change>:<min>:<max>:<warn>:<inactive>:<expires>:<not us