11、用户环境管理与文件系统安全

用户环境管理与文件系统安全

1. 用户环境管理

在系统管理中，磁盘配额管理是一项重要工作。系统管理员需要决定检查配额的频率，设定好策略后，可将warnquota命令添加到cron任务中，使其按固定计划运行。例如，用户hart收到磁盘配额警告后，有三种选择：减少磁盘使用量、申请更多磁盘空间或忽略警告。若忽略警告，宽限期结束后将无法创建新文件，如下所示：

hart@Athena:~> date Sat Feb 26 08:45:48 EST 2005 hart@Athena:~> quota Disk quotas for user hart (uid 1002): Filesystem blocks quota limit grace files ➥quota limit grace /dev/sdb1 10828* 10000 11000 none 100 ➥20000 21000 hart@Athena:~> ls -la > files.txt /bin/ls: write error: Disk quota exceeded

限制用户磁盘空间可确保资源合理分配，监控资源消耗有助于预测系统升级需求。

在 Unix 系统中，有根用户（root）和普通用户之分。根用户用于执行系统维护任务，但频繁使用根用户会导致系统管理效率低下。解决此问题有两种方案：
- 共享根密码：此方案不可取，因为难以追踪具体操作人，且共享密码会使系统信息面临风险。