Linux实用命令authconfig和authconfig-tui（备忘）

Linux下有许多的基础命令，而有些命令并不常用，但实用性非常高，比如，alternatives（多版本快速切换工具），authconfig（系统身份验证），在本文我们将学习一下authconfig和它的图形化界面配置命令authconfig-tui。

首先，我们应该知道，authconfig是可以配合ldap快速的搭建sso也就是统一用户认证平台的，因此，如果，你需要配置sso系统平台，那么，这个命令将十分重要，其次，该命令可以控制系统中的密码加密机制，比如选择是md5加密用户密码还是sha512加密密码，或者是否可以本地登录等等功能都由authconfig这个命令控制。

/etc/sysconfig/authconfig 这个文件是authconfig命令的配置文件，该文件的内容大体如下：

CACHECREDENTIALS=yes
FAILLOCKARGS="deny=4 unlock_time=1200"
FORCELEGACY=no
FORCESMARTCARD=no
IPADOMAINJOINED=no
IPAV2NONTP=no
PASSWDALGORITHM=sha512
USEDB=no
USEECRYPTFS=no
USEFAILLOCK=no
USEFPRINTD=no
USEHESIOD=no
USEIPAV2=no
USEKERBEROS=no
USELDAP=no
USELDAPAUTH=no
USELOCAUTHORIZE=no
USEMKHOMEDIR=no
USENIS=no
USEPAMACCESS=no
USEPASSWDQC=no
USEPWQUALITY=yes
USESHADOW=yes
USESMARTCARD=no
USESSSD=yes
USESSSDAUTH=no
USESYSNETAUTH=no
USEWINBIND=no
USEWINBINDAUTH=no
WINBINDKRB5=no

那么，如果我将 USELDAP=no 修改为 USELDAP=yes ,会是什么情况呢？此时，执行图形化配置命令会看到，ldap是启用状态了。

类似/etc/sysconfig/authconfig       这样的文件还有如下：

/etc/sysconfig/authconfig 用于跟踪是否启用了特定的身份验证机制。目前包括变量名为 USESHADOW, USEMD5, USEKERBEROS, USELDAPAUTH, USESMBAUTH, USEWINBIND,USEWINBINDAUTH、USEHESIOD、 USENIS、USELDAP等其他

/etc/passwd    这个没什么好说的吧

/etc/shadow        Used for shadow password support.    用户的密码配置文件

/etc/yp.conf             Configuration file for NIS support.  NIS的配置文件

/etc/sysconfig/network       Another configuration file for NIS support. NIS的配置文件

/etc/ldap.conf /etc/nss_ldap.conf /etc/pam_ldap.conf /etc/nslcd.conf /etc/openldap/ldap.conf 用于配置 nss_ldap、pam_ldap、nslcd 和 OpenLDAP 库。

/etc/krb5.conf 用于Kerberos 5  nfs加密配置文件

/etc/hesiod.conf 用于配置Hesiod

/etc/samba/smb.conf 用于配置 winbind 身份验证  Samba的配置文件

/etc/nsswitch.conf 用于配置用户信息服务 /etc/login.defs 用于配置用户帐户的参数 (常规用户的最小UID, 密码哈希算法)

/etc/pam.d/system-auth 用于系统服务的通用 PAM 配置,其中包括使用 include，指令只能被添加软链接不能被添加硬链接

/etc/pam.d/system-auth-ac 包含系统服务的实际 PAM 配置, 并且是/etc/pam.d/system-auth的符号链接 如果创建了PAM的本地配置 (并symlinked从system-auth文件)，该文件就会被包含在那里 

---

---

Winbind是Samba套件的功能之一。它允许Unix系统利用Windows NT的用户帐号信息。winbind验证器是Samba winbindd服务进程的客户端。在使用该验证器之前，必须安装Samba和运行winbindd 服务。# /etc/init.d/winbind start

利用authconfig-tui 命令可以快速的配置比如windbind 这些：

---

---

以上是浮光掠影般的学习authconfig命令，如果要深入学习，我想，需要花费更多的时间吧。此文主要是备忘作用。 

附：alternatives命令切换php版本

例：有两个PHP版本，一个为yum安装的低版本5.4 一个为编译安装的PHP-7.4 ，切换命令如下：

编译安装的PHP可执行文件在 /usr/local/php/bin目录下

yum安装的PHP可执行文件是 /usr/bin/php

[root@centos1 html]# mv /usr/bin/php /usr/bin/php-5.4
[root@centos1 html]# alternatives --install /usr/bin/php php /usr/local/php/bin/php 3
[root@centos1 html]# alternatives --install /usr/bin/php php /usr/bin/php-5.4  2


[root@centos1 html]# alternatives --config php

There are 2 programs which provide 'php'.

  Selection    Command
-----------------------------------------------
*+ 1           /usr/local/php/bin/php
   2           /usr/bin/php-5.4

Enter to keep the current selection[+], or type selection number: 1
[root@centos1 html]# php -v
PHP 7.4.6 (cli) (built: Jul 30 2021 22:59:44) ( ZTS )
Copyright (c) The PHP Group
Zend Engine v3.4.0, Copyright (c) Zend Technologies

选择1后，PHP版本切换到了7.4.6，如果选择2，将会切换到5.4版本。