23、身份管理与网络文件共享全解析

身份管理与网络文件共享全解析

1. 身份验证工具的使用

1.1 工具版本与安装

身份验证配置工具（system-config-authentication）有基于文本、图形和命令行三种版本。文本或命令行版本在通过 SSH 远程运行且未启用 X 转发，或者从控制台而非图形桌面运行时很有用。命令行版本使用authconfig命令执行，可用于脚本或 kickstart 中的非交互式配置。

要使用此工具，需安装authconfigRPM 包。若要使用图形版本，还需安装authconfig-gtk包。

1.2 图形界面操作

启动应用程序时，若未以 root 用户登录，会提示输入 root 密码。图形界面有三个标签页：用户信息、身份验证和选项。

用户信息

NIS、LDAP、Hesiod 和 Winbind 网络服务可用于获取用户信息。若要从远程服务器检索用户信息，点击所需方法旁边的“启用”复选框，然后点击“配置”按钮，输入所需信息。例如，启用 NIS 后，需输入 NIS 域和要连接的服务器。

身份验证

Kerberos、LDAP、智能卡、SMB（Samba）和 Winbind 网络服务可用于用户身份验证。点击所需支持选项旁边的“启用”复选框，再点击“配置”按钮并输入信息。

选项

• 缓存用户信息：启用名称缓存守护进程（