4、/etc/gshadow 用户组帐号的加密文件<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />
[root@jekay /]# cat /etc/gshadow
用户组名 用户组密码 用户组的管理者 组成员列表
root:::root
bin:::root,bin,daemon
daemon:::root,bin,daemon
sys:::root,bin,adm
adm:::root,adm,daemon
tty:::
……
/etc/gshadow是/etc/group的加密文件；
用户组密码,用于结构比较复杂的权限模型；
5、/etc/skel 目录 用来初始化用户的主目录
[root@jekay /]# ls -al /etc/skel
total 20
drwxr-xr-x 2 root root 4096 Mar 27 16:59 .
drwxr-xr-x 32 root root 4096 Mar 27 17:04 ..
-rw-r--r-- 1 root root 24 Feb 11 2003 .bash_logout
-rw-r--r-- 1 root root 191 Feb 11 2003 .bash_profile
-rw-r--r-- 1 root root 124 Feb 11 2003 .bashrc
目录中存放有与用户相关的配置文件.一般来说,每个用户都有自己的主目录,用户
成功登录后就处于自己的主目录下.
当为新用户创建主目录时,系统会在新用户的主目录下建立一份/etc/skel目录下所有文件的拷贝,用来初始化用户的主目录.
2、超级权限控制sudo 的配置文件 /etc/sudoers
root超级用户是系统最高权限的拥有者；几乎无所不能,多数的系统设置和权限设置对root帐号来说是无用的； root帐号权限管理不善就会造成系统安全的隐患；
在对系统操作时尽量避免使用root登陆,也应该尽量避免直接使用root帐号对系统进行配置和操作；但有时普通用户可能需要sudo 切换身份到Runas_Alias 下的成员；我们在授权规则中以实例进行解说；
别名规则是每行算一个规则,如果一个别名规则一行容不下时,可以通过来续行；同一类型别名的定义,一次也可以定义几个别名,他们中间用:号分隔, |
