RedHatLinux5.1安装指南(11)--系统管理

　　pam_pwdb.so模块会自动检测您是否使用影子口令以做出相应的调整。请查看第 11.3 节获得更多有关操纵影子口令工具的信息。njr鹰城网

11.2.5 更为详尽的信息njr鹰城网

　　本章描述的仅仅是PAM的介绍性知识。更多的资料位于系统的/usr/doc/pam*，其中包含了系统管理员指南，模块书写手册，应用系统开发者手册，和PAM标准说明DCE-RFC 86.0。同时，这些文档也可以从红帽子的WEB站点获得，http://www.redhat.com/linux-info/pam/.njr鹰城网

11.3 影子工具njr鹰城网

　　对影子口令的支持在红帽子LINUX5.1中得到了显著的增强。影子工具包（shadow-utils）中包含了好几个工具支持以下功能：njr鹰城网

传统口令与影子口令之间的转换工具（pwconv, pwunconv） njr鹰城网
验正口令，组和相应的影子文件（pwck, grpck） njr鹰城网
以符合工业标准的方法增加，删除和修改用户帐户（useradd, usermod,userdel） njr鹰城网
以符合工业标准的方法增加，删除和修改用户组（groupadd, groupmod, groupdel） njr鹰城网
以符合工业标准的方法管理文件/etc/group 请注意：还有其它一些与这些工具相关的有趣之处： njr鹰城网
无论是否被设置为影子模式，工具均能正常使用 njr鹰城网
工具被做稍许修改以支持红帽子软件的用户私有组模式。有关这些修改的描述请看useradd的man手册。有关用户私有组的详细信息，请看第 11.1.3. 节 njr鹰城网

adduser脚本被替换为指向/usr/sbin/useradd的连接 njr鹰城网

njr鹰城网
11.4 创建定制的核心njr鹰城网

　　由于LINUX2.0.x内核引入了模组化的概念，创建定制的核心与以往有很大的不同。在过去您要是想存取特定的硬件设备或文件系统，您得重新编译内核以把新增功能加入其中。对于一些硬件配置，会使核心迅速增大到难以容忍的地步。其实一些功能也只是偶尔用的着，将期编连入核心对系统资源来说是一种低效率的使用。LINUX 2.0.x以上的内核将支持按需的动态装载特定硬件或文件系统的模组化驱动程序。njr鹰城网

　　有关内核模组的详细信息可以在第9, 章，第 9.6. 节找到njr鹰城网

11.4.1 1 创建模组化的内核njr鹰城网

　　只有红帽子LINUX/INTEL和LINUX/SPARC支持模组化内核；红帽子LINIX/ALPHA的用户必须建立一个单一的系统内核（请查看11.4.3). njr鹰城网

　　为获得模组化内核所带来的强大功能和可扩展性，下面将提供给您这方面的知识。如果您不想利用模组化的优势，请看第11.4.3节有关创建和安装单一内核的说明。我们这里假设您已经安装了核心的头文件和源代码，并假设所有的命令均在/usr/src/linux 目录下执行。njr鹰城网

　　重新建立一个核心需要将源代码树置于一种完整和一致的状态。因此，我们推荐您首先执行命令make mrproper。它将清除目录下所有配置文件和先前生成核心时产生的中间文件。现在，您需要创建一个配置文件以决定将要生成的核心要包括哪些内容。根据您的硬件和个人选择不同有三种方法来配置核心。njr鹰城网

　　make config 这是一个交互式的程序。由它来提供各种功能，由您自己回答 Y(要),N(不要),或则M(要，但不连入核心，而以模组话的形式包含)。 njr鹰城网

　　make menuconfig 这是一个彩色用户界面，菜单驱动的程序。各种功能部件以菜单的形式分类列出，就象安装红帽子LINUX时一样，您选择需要包含的部件，也就是针对每个条目在 Y(要),N(不要),或者M(以模组的形式加入)的位置点选。 njr鹰城网

　　make xconfig 这是一个X视窗程序。功能部件分层列于菜单中，用鼠标来进行选择，选择方法同上。 njr鹰城网

　　请注意：为了能够使用kerneld（详情请看第9.6节）和核心模组，您必须在配置时对“kerneld support”和“module version(CONFIG_MODVERSIONS)support”选择Yes.njr鹰城网

　　请注意：如果您是在一台使用Intel兼容CPU芯片（例如由Cyrix, AMD生产的）的机器上建立核心，我们推荐您在“Processor type of”上选择386。njr鹰城网

　　如果您想使用先前按照以上方法创建的配置文件（/usr/src/linux/.config）来建立核心，那么您就不要执行make mrproper 和 make config命令而直接执行makedep再接着执行 make clean为最后编译来进行文件树的配置。njr鹰城网

　　下一步要讲述源代码的编译，生成最终可以用以boot的核心。下面的方法将是在遇到不当时最易恢复的方法。如果您对其它的方法感兴趣，可以在Kernel-HOWTO或/usr/src/linux目录下的Makefile中找到详细的信息。njr鹰城网

　　用make boot命令建立核心 njr鹰城网
　　用make modules命令建立您配置的模组 njr鹰城网
　　将老的模组移到其它地方： njr鹰城网
　　rm -rf /lib/modules/2.0.29-oldnjr鹰城网
　　mv /lib/modules/2.0.29 /lib/modules/2.0.29-oldnjr鹰城网

　　当然，如果您已经升级了核心，将2.0.29替换为您正在使用的就行。njr鹰城网

　　安装新模组（即便您没有建立任何模组），使用命令? make modules_install. njr鹰城网

　　如果您有一块SCSI卡而且想以模组化的驱动程序访问它，就要建立一个新的initrd映相文件（请看第11.4.2节; 注意在定制的核心中以模组化方式使用SCSI卡的驱动程序是有实际的原因的）。