Linux authconfig命令的使用

authconfig 是一个用于配置 Linux 系统身份验证和账户管理设置的命令行工具，主要用于 Red Hat 系列的 Linux 发行版（如 RHEL、CentOS 和 Fedora）。

它提供了一个便捷的方法来配置 PAM（Pluggable Authentication Modules）、NSS（Name Service Switch）以及 LDAP、Kerberos、NIS 等多种认证机制。

通过 authconfig，管理员可以轻松地调整系统如何处理用户认证、账户信息检索等任务。

基本语法

sudo authconfig [选项]

常用选项

• --enableldap: 启用 LDAP 身份验证。
• --enableldapauth: 使用 LDAP 进行身份验证。
• --ldapserver=URL: 指定 LDAP 服务器的 URL。
• --ldapbasedn=DN: 设置 LDAP 的基本 DN（Distinguished Name）。
• --enablekrb5: 启用 Kerberos 身份验证。
• --enablekrb5kdcdns: 使用 DNS 查找 KDC（Key Distribution Center）。
• --enablemkhomedir: 自动创建用户的主目录。
• --enableshadow: 启用影子口令。
• --passalgo=algorithm: 设置密码加密算法，如 md5, sha256, sha512 等。
• --update: 应用所做的更改并更新配置文件。

示例

• 启用 LDAP 身份验证:
• 如果希望系统使用 LDAP 来进行用户认证，可以运行：

sudo authconfig --enableldap --enableldapauth --ldapserver=ldap.example.com --ldapbasedn="dc=example,dc=com" --update

• 启用 Kerberos 身份验证:
• 若要启用 Kerberos 身份验证，并假设 KDC 可以通过 DNS 查找到，可以使用：

sudo authconfig --enablekrb5 --enablekrb5kdcdns --update

• 自动创建用户主目录:
• 当新用户首次登录时自动为其创建主目录：

sudo authconfig --enablemkhomedir --update

• 设置密码加密算法为 SHA-512:
• 更改系统使用的密码加密算法为 SHA-512：

sudo authconfig --passalgo=sha512 --update

• 查看当前配置:
• 如果想要查看当前的身份验证和账户管理配置，可以使用 --test 参数：

sudo authconfig --test

这个命令不会对系统做出任何更改，而是显示当前的配置状态。

• 启用 shadow 密码和 MD5 加密

sudo authconfig --enableshadow --enablemd5 --update

启用 shadow 密码和 MD5 加密，并更新配置文件。

• 启用 Winbind 认证

sudo authconfig --enablewinbind --enablewinbindauth --smbsecurity=ads --smbrealm=EXAMPLE.COM --smbworkgroup=WORKGROUP --update

启用 Winbind 认证，设置 Samba 安全模式、领域和工作组，并更新配置文件。

• 测试配置

sudo authconfig --enableldap --enableldapauth --ldapserver=ldap.example.com --ldapbasedn="dc=example,dc=com" --test

测试 LDAP 认证配置，但不应用更改。