17、访问控制、用户管理与进程相关知识

访问控制、用户管理与进程相关知识

1. 用户管理基础

在用户管理方面，不同操作系统在用户删除等操作上存在差异。比如 Solaris 的 userdel 不够彻底，会遗留配置在 user_attr 中的测试登录信息；而 HP - UX 的 userdel 则较为常规，仅会移除 useradd 所做的更改，涉及的文件包括 passwd 、 shadow 和 group 。

2. 临时禁用用户登录

有时需要临时禁用用户登录，以下是不同操作系统的实现方法：
- 修改密码字段
- AIX ：在 /etc/security/passwd 文件中，在用户加密密码前添加星号或其他字符。
- Linux ：使用 usermod -L user 命令在 /etc/shadow 文件的加密密码前添加 ! 来锁定密码，使用 usermod -U user 命令移除 ! 来解锁密码。
- Solaris ：使用 passwd -l loginname 锁定账户，锁定后 /etc/shad