如何在有标签区域强制实施新的本地用户口令

在以下情况下，必须重新引导有标签区域：

• 一个或多个本地用户已更改了口令。

• 所有区域都在使用命名服务高速缓存守护进程 (nscd) 的单个实例。

• 使用文件（而非 LDAP）管理系统。

开始之前

您必须指定有 "Zone Security"（区域安全）权限配置文件。

• 要强制实施口令更改，请重新引导用户可以访问的有标签区域。

  使用以下方法之一：

  • 使用 txzonemgr GUI。

    # txzonemgr &

    在 "Labeled Zone Manager"（有标签区域管理器）中，导航到有标签区域，并从命令列表中选择 "Halt"（停止），然后选择 "Boot"（引导）。

  • 在全局区域的终端窗口中，使用区域管理命令。

    您可以选择关闭或停止系统。

    • zlogin 命令完全关闭区域。

      # zlogin labeled-zone shutdown -i 0
      # zoneadm -z labeled-zone boot

    • halt 子命令绕过关闭脚本。

      # zoneadm -z labeled-zone halt
      # zoneadm -z labeled-zone boot

故障排除

要自动更新有标签区域的用户口令，必须配置 LDAP 或每个区域配置一个命名服务。您也可以同时配置这两者。

• 要配置 LDAP，请参见Chapter 5, 为 Trusted Extensions 配置 LDAP。

• 每个区域配置一个命名服务要求您具备网络方面的高级技能。有关过程，请参见如何为每个有标签区域配置单独的名称服务。