Linux下锁用户与解锁问题
Linux下锁用户与解锁问题 [原创 2010-02-03 21:44:35]
字号：大 中 小
一：登录失败次回超过限制
1）锁用户的设定
/etc/pam.d/下包含各种认证程序或服务的配置文件。编辑这些可限制认证失败次数，当失败次数超过指定值时用户会被锁住。
在此，以run level为3的时候，多次登录登录失败即锁用户为例：
在/etc/pam.d/login文件中追加如下两行：
auth required /lib/security/pam_tally.so onerr=fail no_magic_root
account required /lib/security/pam_tally.so deny=3 no_magic_root reset
deny=3 设置登录失败3次就将用户锁住，该值可任意设定。
如下为全文见设定例：
auth required pam_securetty.so
auth required pam_stack.so service=system-auth
auth required pam_nologin.so
auth required pam_tally.so onerr=fail no_magic_root
account required pam_stack.so service=system-auth
account required pam_tally.so deny=3 no_magic_root reset
password required pam_stack.so service=system-auth
session required pam_stack.so service=system-auth
session optional pam_console.so
这样当用户在run level=3的情况下登录时，/var/log/faillog会自动生成，裏面记录用户登录失败次数等信息。
可用"faillog -u 用户名"命令来查看。
当用户登录成功时，以前的登录失败信息会重置。
2）用户的解锁
用户因多次登录失败而被锁的情况下，可用faillog命令来解锁。具体如下：
faillog -u 用户名 -r
此命令实行后，faillog里记录的失败信息即被重置，用户又可用了。
关於faillog的其他命令。。参见man failog。
二：手动锁定用户禁止使用
可以用usermod命令来锁定用户密码，使密码无效，该用户名将不能使用。
如： usermod -L 用户名
解锁命令：usermod -U 用户名
相关文档：
和
Windows系统一样Linux也有静态/动态链接库，下面介绍创建和使用方法：
假设有下面几个文件：
头文件String.h，声明相关函数原形，内容如下：
Strlen.c：
函数Strlen的实现，获取给定字符串的长度，内容如下：
Strlnen.c：函数
StrNlen的实现，获取给定字符串的长度，如果输入字符串的长度大于指定的最大长度，� ......
学东西，往往实例才是最让人感兴趣的，老是学基础理论，不动手，感觉没有成就感，呵呵。
下面先来一个实例。我们通过创建两个线程来实现对一个数的递加。
或许这个实例没有实际运用的价值，但是稍微改动一下，我们就可以用到其他地方去拉。
下面是我们的代码：
/*thread_example.c : c multiple thread programmi ......
10.5.2 精通定时器设置
函数alarm设置的定时器只能精确到秒，而以下函数理论上可以精确到微妙：
#include <sys/select.h>
#include <sys/itimer.h>
int getitimer(int which, struct itimerval *value);
int setitimer(int which, const struct itimerval
*value, struct itimerval *ovalue ......
文件在两个文件夹：
inc/hello.h
main/hello.c, main.c, Makefile
文件内容：
hello.h
void hello(char name[]);
hello.c
#include <stdio.h>
void hello(char name[])
{
printf("Hello %s!\n", name);
}
main.c
#include <stdio.h>
#include "../inc/hello.h"
// The second
int main( ......
