Trusted Extensions 中的 policy.conf 文件缺省值

/etc/security/policy.conf 文件包含系统的缺省安全值。Trusted Extensions 向此文件中添加了两个关键字。要将值更改为系统范围的值，请将这些 keyword=value 对添加到该文件。下表显示了这些关键字的缺省值和可能值。

表 10-1  policy.conf 文件中的 Trusted Extensions 安全缺省值

关键字 缺省值 可能的值 备注 IDLECMD LOCK LOCK |LOGOUT 适用于登录用户。 IDLETIME 15 0 至 120 分钟 适用于登录用户。

policy.conf 文件中定义的授权和权限配置文件是对为各个帐户指定的任何授权和配置文件的补充。对于其他字段，个体用户的值将覆盖系统值。

在 Trusted Extensions 中规划用户安全提供了包含每个 policy.conf 关键字的表。另请参见 policy.conf(4) 手册页。