LinuxShadow-Password-HOWTO-6.upgrade或patch程式[2]

[入库:2005年9月19日] [更新:2007年3月25日]

本文简介:

  xlockmore-3.5.tgz 可以从 ftp://sunsite.unc.edu/pub/Linux/X11/xutils/screensavers/xlockmore-3.7.tgz 网站获得。
  
  基本上这是你所要的。
  
  撷取 xlockmore-3.7.tgz ,并将它放在 /usr/src 目录并解压缩:
  
  tar -xzvf xlockmore-3.7.tgz
  
  编辑这个档: /usr/X11R6/lib/X11/config/linux.cf, 和改变
  
  #define HasShadowPasswd NO
  
  这一行到:
  
  #define HasShadowPasswd YES
  
  然後建立可执行档:
  
  cd /usr/src/xlockmore
  xmkmf
  make depend
  make
  
  然後搬移所以档案到正确目录且更新档案拥有者及执行权限:
  
  
  cp xlock /usr/X11R6/bin/
  cp XLock /var/X11R6/lib/app-defaults/
  chown root.shadow /usr/X11R6/bin/xlock
  chmod 2755 /usr/X11R6/bin/xlock
  chown root.shadow /etc/shadow
  chmod 640 /etc/shadow
  
  
  你的 xlock 将可以正确的运作罗!
  
  
  6.6 xdm
  xdm 是一个可以表示在 X-Windows 签入画面的程式。某些系统开始 xdm 当系统被告知道一个特定的执行水准(参考 /etc/inittab)。
  
  
  伴随著 Shadow Suite 安装, xdm 需要被更新。很幸运的这也很容易可以更新你的 xdm 程式。
  
  
  
  xdm.tar.gz 可以从下列网址获得: ftp://sunsite.unc.edu/pub/Linux/X11/xutils/xdm.tar.gz
  
  撷取 xdm.tar.gz 档并将它放在 /usr/src目录然後解压缩:
  
  tar -xzvf xdm.tar.gz
  
  编辑这个档: /usr/X11R6/lib/X11/config/linux.cf,且改变
  
  #define HasShadowPasswd NO
  
  这一行到:
  
  #define HasShadowPasswd YES
  
  然後建立可执行档:
  
  cd /usr/src/xdm
  xmkmf
  make depend
  make
  
  然後搬移所有档案正确目录:
  
  cp xdm /usr/X11R6/bin/
  
  xdm 以 root 权限在执行,所以你不需要改变档案存取权限。
  
  
  
  6.7 sudo
  sudo 程式允许系统管理员让使用者可以以 root 权限正常的执行程式。这是非常方便的因为它可以限制管理者执行 root 帐号本身权限,还可以允许使用者作像 mounte drives 的事情。
  
  sudo 需要读取密码因为在执行时需确认使用者密码。 sudo 已经执行 SUID root,所以存取 /etc/shadow 党不是问题。
  
  sudo 支援 shadow suite 可在下列网址取得: ftp://sunsite.unc.edu/pub/Linux/system/Admin/sudo-1.2-shadow.tgz
  
  警告:当你安装 sudo 你的 /etc/sudoers 档将取代预设值,所以你需要备份原始程式。如果你有家任何设定在预设程式,你可能要编辑 Makefile 且移除复制该档到 /etc 的这行。
  
  
  该套件已经对 shadow 进行设定,所以只要重新编译该套件即可 (把它放在 /usr/src 目录):
  
  cd /usr/src
  tar -xzvf sudo-1.2-shadow.tgz
  cd sudo-1.2-shadow
  make all
  make install
  
  
  6.8 imapd (E-Mail [pine package])
  imapd 是一个像 pop3d 的 email server。 imapd 随著 Pine E-mail 套件发生。 其操作手册在介绍该套件时即包含 shadow 支援。然而,我发现这不全然正确。 再加上在编译时加上 libshadow.a 函式库和该套件结合 build script / Makefile 是非常不容易的。所以对 imapd 加入 shadow 支援是不太可能的。
  
  
  如果有任何答案,可以 Email 给我,我会将该解答放到这里。
  
  
  6.9 pppd (Point-to-Point Protocol Server)
  pppd server 可以使用几种权限设定: Password Authentication Protocol (PAP) 和 Cryptographic Handshake Authentication Protocol (CHAP)。 pppd server 从 /etc/ppp/chap-secrets 和/或 /etc/ppp/pap-secrets 档读取密码字串。如果你正使用预设 pppd 的执行,就没有必要再重新安装 pppd 。
  
  pppd 以允许你使用 login 参数。 如果 login 选项被选取, pppd 将使用 /etc/passwd 档的帐号密码给 PAP. 当然在不久密码档会是 shadowedm。pppd-1.2.1d 档已经加入对 shadow 的支援。
  
  
  下一节加入支援 shadow 的□例是针对 pppd-1.2.1d (一个较老版本的 pppd).
  

本文关键:LinuxShadow-Password-HOWTO-6.upgrade或patch程式
  相关方案
Google
 

本站最佳浏览方式为 分辨率 1024x768 IE 6.0(或更高版本的 IE浏览器)

go top