10、用户资源管理全解析

用户资源管理全解析

1. 用户环境脚本与资源管理概述

在系统操作中，登录和注销时会执行一系列自动化脚本。例如以下脚本：

eric@Athena:~> cat ./.bash_logout mv Documents.tar.gz old_Documents.tar.gz tar -zcvf Documents.tar.gz ./Documents eric@Athena:~>

此脚本会复制当前存档，并对账户根目录下Documents子文件夹的内容进行备份。在交互式会话中，可通过./.bash_logout调用该脚本。系统管理员通过定义环境变量和别名，能为用户在不同服务器间提供更一致的环境。此前我们探讨过为本地用户进程定义默认 shell，同时也引入了登录和注销时自动执行的脚本，这些脚本可用于自定义用户环境、提供通用环境变量以及实现系统级的通用配置。接下来，我们将深入研究如何进一步优化客户端对系统资源的访问。

2. 使用 PAM 进行身份验证

过去，应用程序开发者需自行开发用户身份验证方法，这种逐个应用的方式导致了众多不同的认证方案，使得用户拥有多个账户和多个密码。SUSE LINUX 采用可插拔认证模块（PAM）来标准化认证过程。借助 PAM，程序员可依靠一系列预定义的例程正确识别用户，将认证负担从程序中分离出来，为应用程序带来更具可移植性和灵活性的架构。

在 SLES 中，PAM 涉及认证的各个方面。PAM 的主要特定于应用程序的配置文件位于/etc/pam.d，每个文件都