用户资源限制问题
---------------
从 4.3 BSD Net/2开始，BSD Unix引入了登录类别这种分类机制来管理用户使用的资源
、记账和环境设置。FreeBSD系统使用/etc/login.conf中描述的数据来将用户按照登录
环境、强制性的资源限制以及记账管理等分为不同的登录类别，每个用户的登录类别记
录在/etc/master.passwd中的该用户的设置中。以下是一个缺省安装的/etc/login.con
f的部份内容。
bash-2.03# cat login.conf
---------------------snip----------------------
default:
:copyright=/etc/COPYRIGHT:
:welcome=/etc/motd:
:setenv=MAIL=/var/mail/$,BLOCKSIZE=K,FTP_PASSIVE_MODE=YES:
:path=~/bin /bin /usr/bin /usr/local/bin /usr/X11R6/bin:
:nologin=/var/run/nologin:
:cputime=unlimited:
:datasize=unlimited:
:stacksize=unlimited:
:memorylocked=unlimited:
:memoryuse=unlimited:
:filesize=unlimited:
:coredumpsize=unlimited:
:openfiles=unlimited:
:maxproc=unlimited:
:priority=0:
:ignoretime@:
:umask=022:
#
# A collection of common class names - forward them all to default
# (login would normally do this anyway, but having a class name
# here suppresses the diagnostic)
#
standard:
:tc=default:
xuser:
:tc=default:
staff:
:tc=default:
daemon:
:tc=default:
news:
:tc=default:
dialer:
:tc=default:
#
# Root can always login
#
# N.B. login_getpwclass(3) will use this entry for the root account,
# in preference to default .
root:
:ignorenologin:
:tc=default:
---------------------snip----------------------
利用login.conf可以方便地对用户的登录环境和资源许可进行设置，缺省的设置对用户
所能使用的资源几乎没有限制，可以把login.conf改为如下内容：
---------------------snip----------------------
default:
:cputime=infinity:
:datasize-cur=64M:
:stacksize-cur=64M:
:memorylocked-cur=10M:
:memoryuse-cur=100M:
:filesize=infinity:
:coredumpsize=infinity:
:maxproc-cur=64:
:openfiles-cur=64:
:priority=0:
:requirehome@:
:umask=022:
:tc=auth-defaults:
---------------------snip----------------------
上面设置了default登录类别中的几个参数，如果没有在master.passwd文件中明确指定
用户的登录类别，就使用这个缺省类别来作为用户的登录类别。
cputime设置了用户的每个进程可以使用的CPU时间，缺省是无限制（infinity）。如果
加以限制，有些需要大量CPU时间进行运算的进程就不能正常执行到结束。
datasize-cur设置了用户使用的数据段最大为64M，但-cur设置不是强制的，用户实际使
用的数据有可能超过这个值，但最大不能超过datasize-max设置的值（缺省没有设置）
。如果没有-cur和-max 后缀，仅仅定义datasize，则表示datasize-cur和datasize-ma
x同样都为datasize 设置的值。同样stacksize定义了对栈的限制。
memorylocked-cur设置了用户每进程可以锁定的最大内存。
memoryuse-cur设置了每进程使用的最大内存。
filesize-cur设置了用户产生的文件大小。
coredumpsize设置了在应用程序发生问题时产生的core dump文件的大小。
maxproc-cur设置了用户可以同时执行的最大进程数。
openfiles-cur设置了每进程最多打开的文件数。
priority设置用户进程的优先级。
requirehome设置用户登录时是否需要主目录，@符号表示不需要主目录。
umask项设置缺省的umask，用于用户创建文件的属性。
tc设置系统认证策略为使用缺省的认证策略。
如果要创建新类别，并不需要对每个值都重新设置，系统缺省先应用default类别的设置
，然后再应用具体类别的设置，因此只需要设置与default类别不同的项就可以了。
---------------------snip----------------------
users:
:manpath=/usr/share/man /usr/X11R6/man /usr/local/man:
:cputime=4g:
:openfiles=32:
:maxproc=48:
:tc=default:
---------------------snip----------------------
上面是设置了一个新类users，可以看出它为用户设置了环境变量MANPATH，并重置了cp
uttime 、openfile、maxproc和tc的值。每次更改login.conf之后，都要进行更新登录
类别数据库的操作。
bash-2.03# cap_mkdb /etc/login.conf
由于登录类别保存在master.passwd文件中，通常在使用adduser添加用户的时候设置用
户的登录类别。如果要进行更改，必须使用vipw来修改/etc/master.passwd文件的第5个
域。下面为master.passwd 中的一行，该行指定这个用户的登录类别为user:
缺省为：
bash-2.03# cat master.passwd
# $FreeBSD: src/etc/master.passwd,v 1.25 1999/09/13 17:09:07 peter Exp $
inburst:TioxhDpCtDaRE:1004:0::0:0:stardust:/home/stardust:/usr/local/bin/bas
h
改为：
inburst:TioxhDpCtDaRE:1004:0:users:0:0:stardust:/home/stardust:/usr/local/bi
n/bash
设定系统中用户的可用空间也是系统免受本地拒绝服务攻击重要的一方面，在未设定 q
uota 的系统上的用户可以随意的灌爆硬盘。要把 quota这项功能打开，可以修改 /etc
/rc.conf 中的这项设定：
check_quotas="NO" # Check quotas (or NO).
改成
check_quotas="YES" # Check quotas (or NO).
请先看看以下的 man page，这些文件说明如何使用 quota 的各项设定，并且有一些设
定的范例： quotaon, edquota, repquota, quota，要确定在 /etc/fstab 中有加入 "
userquota" , 详见 man 5 fstab。--感谢QUACK
=========================================================================
|
稀饭顶客综合社区
