32、Unix 系统用户账户管理全解析

Unix 系统用户账户管理全解析

1. 登录时间限制设置

在 HP-UX 和 Tru64 系统中，系统管理员可以通过受保护的密码数据库中的 u_tod 属性来指定用户账户在一天、一周或其他时间段内的使用时间。

例如，在 HP-UX 系统中，如下设置允许用户在工作日以及周末的白天（早上 6 点到下午 6 点）访问账户，但禁止在任何一天的凌晨 2 点到 5 点访问：

u_tod=Wk0500-2359,Sa0600-1800,Su0600-1800

而在 Tru64 系统中，等效的设置如下：

u_tod=Wk,Sa - Su0600-1800,Never0200-0500

Tru64 支持的 Never 关键字可以更简洁地描述相同的限制。

2. 新账户测试

新账户创建后，需要进行必要的测试，以确保其正常可用。具体步骤如下：
- 登录测试 ：以新用户身份尝试登录。成功登录将确认用户名和密码有效，并且主目录存在且可访问。
- 初始化文件验证 ：检查环境变量或尝试使用预期定义的别名，以此验证初始化文件是否已执行。这可以确定初始化文件的所有权是否正确，因为如果所有权不正确，文件将无法执行。在将初始化文件安装到骨架目录之前，应单独对其进行测试。
- 终端类型设置测试 ：尝试清除终端