Linux 组件之 authselect

最新推荐文章于 2025-02-28 15:50:27 发布

雨帝夜泪

最新推荐文章于 2025-02-28 15:50:27 发布

阅读量3.5k

点赞数

分类专栏：系统运维文章标签： linux 服务器 centos

本文链接：https://blog.csdn.net/bashenandi/article/details/124979036

版权

系统运维专栏收录该内容

2 篇文章

订阅专栏

本文介绍在CentOS8系统中使用authselect工具配置用户授权的方法。内容涵盖如何启用账户锁定、主目录创建等功能，以及如何正确修改鉴权配置。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Linux-使用 authselect 配置用户授权

在类 CentOS 8 的系统中，使用 authselect 工具代替了 authconfig 来管理系统授权。传统的一些鉴权方式，也做了修改。

支持功能

authselect sssd 的配置文件和支持的功能包括：

功能名称	功能描述
with-faillock	在多次身份验证失败后锁定账户
with-mkhomedir	在用户首次登录时创建主目录
with-sudo	允许sudo对 /etc/sudoers 之外的规则使用SSSD
without-nullock	不要将 nullock 参数添加到 pam_unix

然而一般来说，最常用的也就前两者而已。

使用SSSD

做为CentOS8中默认的配置文件，authselect sssd 的功能将被自动启动。先查看一下当前的鉴权配置：

authselect current

# 没有配置时返回
No existing configuration detected.

# 配置后则返回
Profile ID: sssd
Enabled features: None

可以看到虽然配置了SSSD，但是并未开启任何特性，可以通过 enable-feature 命令来启用功能特性：

authselect enable-feature with-faillock

修改配置

当我们使用了SSSD做为系统的鉴权管理后，关于鉴权的修改，不应该再按照习惯性的操作去编辑 /etc/pam.d/system-auth 和 /etc/pam.d/password-auth 等相关文件。此时查看 /etc/pam.d/ 目录时，会发现这几个文件已经变成了软连接，指向 /etc/authselect 目录中的对应文件，并且文件头部都有显著文案提示不要直接修改这些文件，那但我们要使用这些配置时，该如何操作呢？

此时我们应该通过修改 /usr/share/authselect/default/sssd 目录中的相应文件，然后通过命令使其生效：

authselect apply-change

自定义模板

上面的配置，都是选在系统默认的基础上进行配置的，那么如果我们不想直接改动系统默认配置，而是想新建一组配置文件该怎么操作呢？

答案当然是可以的，我们可以通过 create-profile 命令来创建一组配置文件，在此基础上修改，然后使用 select 命令启用：

authselect create-profile user-profile -b sssd --symlink-meta --symlink-pam
authselect select custom/user-profile

create-profile 命令的参数选项含义如下：

选项	描述
newprofile	个性化配置的名称
-b	指定个性化配置的基础模板
-symlink-meta	在原始目录中创建指向正在用作基础的模板配置文件元文件的符号链接。
-symlink-pam	在原始目录中创建指向作为基础使用的模板配置文件的PAM模板的符号链接。