名称服务转换和口令信息

请告诉我们如何提高我们的文档：

Your rating has been updated

感谢您的反馈！

您的反馈将非常有助于我们提供更好的文档。您是否愿意参与我们的内容改进并提供进一步的意见？

可以将口令信息包括在多个系统信息库（如 files 和 nis）中并访问它们。您可以在名称服务转换中使用 config/password 属性来设定该信息的查找顺序。

注意 - 在名称服务转换中，files 应当是 passwd 信息的第一个源以防止系统上发生拒绝服务 (denial of service, DoS) 攻击。

在 NIS 环境中，名称服务转换中的 config/password 属性应当按以下顺序列出系统信息库：

config/password  astring             "files nis"

提示 - 首先列出 files 将允许 root 用户在大多数情况下登录，甚至当系统遇到某些网络或命名服务问题时。

不要为同一用户维护多个系统信息库。在大多数情况下，命名服务仅查找并返回第一个定义。重复的项通常会掩盖安全问题。

例如，在文件和网络系统信息库中同时包含同一用户将（根据 config/password name-service/switch 配置）优先使用一个登录 ID 而不使用另一个。给定计算机的第一个匹配 ID 将成为用于登录会话的 ID。如果某个 ID 同时在文件和网络系统信息库中，并且因为安全原因已经禁用了网络系统信息库，则包含该 ID 且在其上访问该 ID 的计算机在网络 ID 被禁用之前可能是不安全的，并且容易遭受不安全的和有害的访问。

跳过导航链接
退出打印视图
	在 Oracle Solaris 11.1 中使用命名和目录服务 Oracle Solaris 11.1 Information Library (简体中文)