Linux下锁用户与解锁问题
Linux下锁用户与解锁问题 [原创 2010-02-03 21:44:35]
字号：大 中 小
一：登录失败次回超过限制
1）锁用户的设定
/etc/pam.d/下包含各种认证程序或服务的配置文件。编辑这些可限制认证失败次数，当失败次数超过指定值时用户会被锁住。
在此，以run level为3的时候，多次登录登录失败即锁用户为例：
在/etc/pam.d/login文件中追加如下两行：
auth required /lib/security/pam_tally.so onerr=fail no_magic_root
account required /lib/security/pam_tally.so deny=3 no_magic_root reset
deny=3 设置登录失败3次就将用户锁住，该值可任意设定。
如下为全文见设定例：
auth required pam_securetty.so
auth required pam_stack.so service=system-auth
auth required pam_nologin.so
auth required pam_tally.so onerr=fail no_magic_root
account required pam_stack.so service=system-auth
account required pam_tally.so deny=3 no_magic_root reset
password required pam_stack.so service=system-auth
session required pam_stack.so service=system-auth
session optional pam_console.so
这样当用户在run level=3的情况下登录时，/var/log/faillog会自动生成，裏面记录用户登录失败次数等信息。
可用"faillog -u 用户名"命令来查看。
当用户登录成功时，以前的登录失败信息会重置。
2）用户的解锁
用户因多次登录失败而被锁的情况下，可用faillog命令来解锁。具体如下：
faillog -u 用户名 -r
此命令实行后，faillog里记录的失败信息即被重置，用户又可用了。
关於faillog的其他命令。。参见man failog。
二：手动锁定用户禁止使用
可以用usermod命令来锁定用户密码，使密码无效，该用户名将不能使用。
如： usermod -L 用户名
解锁命令：usermod -U 用户名
相关文档：
Linux驱动的一些基本操作
Linux内核中定义了很多宏，对硬件端口和寄存器进行操作，从网上搜集了一些宏定义的信息：
1. __REG简单的说就是获得后面所示物理地址映射后的虚拟地址，例如：
#define GPLR0 __REG(0x40E00000) /* GPIO Pin-Level Register GPIO<31:0> */
#define GPL ......
在各种Linux分发版中，大多数都已经默认集成了snmpd，比如在suse10中，你可以这样开启snmpd：
suse10:~ # /etc/init.d/snmpd start
如果没有默认安装，你要做的就是自己来编译snmpd，按照下边的步骤，非常简单。
编译和安装
对于Linux平台，我们推荐使用Net-SNMP，它实现了标准的SNM ......
进入vi的命令
vi filename :打开或新建文件，并将光标置于第一行首
vi +n filename ：打开文件，并将光标置于第n行首
vi + filename ：打开文件，并将光标置于最后一行首
vi +/pattern filename：打开文件，并将光标置于第一个与pattern匹配的串处
vi -r filename ：在上次正用vi编辑时发生系统崩溃，恢复filename
vi ......
2.6的Kernel LOGO
似乎比2.4容易。2.6的logo数据在/drivers/video/logo里，ppm文件就是logo图像了。每个ppm对应一个. c文件，内容大概就是图像尺寸、调色板、位图数据等信息。.c文件无需自己建立，在make的时候如果不存在某个ppm文件对应的.c文件，就会自动从 ppm生成一个，然后把它编译成.o文件。所以看看目录下哪些.ppm� ......
发现服务器系统时间和标准时间差了10多分钟,然后零点的时间调整了下时间。过了差不多一个礼拜发展数据库中记录的时间还是不对，如是用加班调整了下时间。过了2天一看还是时间不对，一查才发现：
机器里有两个时钟。硬件时钟从根本上讲是CMOS时钟；而系统时钟是由内核维护的，它是从1969年末（� ......
