强大的用户管理软件AUCA
2001-07-12 08:56
发布者：netbull 阅读次数：156
fjxufeng(风过留枫)
ACUA是一个基于Linux系统的用户帐户管理工具软件，它经常在ISP、BBS、校园远程拔入服务器、商用远程拔入服务器上。ACUA功能十分强大，使用它能够让你更加有效地管理各种用户帐号。
一、ACUA所能实现的功能
通过ACUA可以实现各种访问控制：
1） 临时冻结某个帐户；
2） 通过E-Mail向用户解释被系统踢出去的原因）；
3） 当用户可用时间快到时，给予提示；
4） 当用户帐号快过期时，通过E-Mail给予提示；
5） 将已在系统上发呆太久的用户断开；
6） 对用户实施周期限制（如每天的哪些时间可登录，每月的哪些时间可登录）；
7） 可以设定用户优先级：
a. 可将用户优先级映射成为CPU优先级；
b.如果系统需要踢出用户，则先踢低优先的用户；
8） 可以设定数据传输限制，可按每个帐户、也可按每个连接会话进行限制，它可分为传输总数、上载总数、下载总数。
另外，通过ACUA还可以进行各种有效的用户管理：
1） 自动删除过期的用户；
2） 可以临时为用户作一些访问权限增加；
3） 在新建用户时自己做call-back验证；
4） 能够收集、报告所有有效用户的状态信息；
5） 能够很方便地删除已删除用户遗留下的文件；
6） 能够很方便地杀死已删除用户遗留下的进程；
二、下载软件
这个自由软件源于澳大利亚，截止到笔者写这篇文章时，最新版本是3.01版。你可以在http://acua.gist.net.au/files/下载到这个软件。
软件源程序包名称是：acua-3.01-2.tar.gz，它是使用gzip压缩过的，压缩后大小为138K。笔者在此假设你将这个软件下载后，存放在/usr/local目录下。另外，如果你想使安装更加简单一些，可以下载RPM格式的acua-3.01.i386.rpm文件。
三、 安装软件
这个软件的安装十分简单：
1． 以root用户登录系统；
2． 转到/usr/local目录，然后解压缩这个软件：
cd /usr/local
tar -zxvf acua-3.01-2.tar.gz
成功执行后，会在/usr/local目录下新生成一个acua-3.01目录。
3． 依次输入以下命令，进入软件目录，进行软件安装：
1）cd acua-3.01
转入软件目录；
2）make dep
编译前进行一些依赖性检查；
3）make
开始编译软件，屏幕上将会出现许多以gcc开始的输出；
4）make install
最后执行make install命令，将出现以下输出，至此安装完成。
strip --strip-debug libacua.so.2
strip acua_login acua_logout acua_updated acua_verify clean_proc clean_tmp acuaa
install -c -m 0755 libacua.so.2 /usr/lib
ldconfig
install -c -m 0700 acua_adduser acua_deluser acua_nounsub /usr/sbin
install -c -m 0700 acua_login acua_logout acua_updated acua_verify clean_proc cn
install -c -m 0755 acua_stats acua_bytes acua_viewRec /usr/bin
install -c -m 0755 acua /usr/bin
chmod 6755 /usr/sbin/acua_login
chmod 6755 /usr/sbin/acua_logout
chmod 6755 /usr/sbin/acua_verify
if [ -d /usr/lib/acua ]; then
rm -rf /usr/lib/acua.old ;
mv /usr/lib/acua /usr/lib/acua.old ;
fi
mkdir /usr/lib/acua
mkdir /usr/lib/acua/record
mkdir /usr/lib/acua/record/archive
chmod 755 /usr/lib/acua
install -c -m 0644 lib/* /usr/lib/acu
在缺省情况下，ACUA的配置文件、E-mail消息、userbase等等都将存放在/usr/lib/acua目录下。而ACUA的可执行文件则存放在/usr/bin、/usr/sbin目录下，它们大都是以acua开头的。
四、使用之前的一些说明
1.如果想要使用ACUA控制正常的tty、telnet、ssh登录，那就必须先在用户登录之前运行acua_login程序。大多数人都喜欢使用bash，让bash启动时，会自动执行/etc/profile下的内容，我建议你在/etc/profile中加入一行：
/usr/sbin/acua_login logout
2.如果想使用其控制PPP登录，则需在pppd启动之前运行acua_login程序。
3.如果需要，你可以编辑acua_adduser和acua_deluser文件以适合你的系统；
4.如果需要编辑配置文件、消息文件的话，它们存放在/usr/lib/acua目录下；
5.应确保在系统启动时启动acua_updated程序。
五、 软件使用方法
ACUA软件是由acua程序和一些相关的程序组成的。
1.acua程序使用方法
ACUA软件最主要的一个程序就是存放在/usr/bin目录下的acua，它的命令格式是：
acua <子命令> {参数}
下面，我们就一起来看看acua命令的子命令选项，及其功用。
注：<>代表必选项，[]代表可选项，{}代表可选0个或多个。
1） acua adduser
调用acua_adduser脚本创建一个UNIX/ACUA用户帐号，使用时，将替换成相应的帐号。例如，我们要创建一个thing用户，则执行命令：
acua adduser thing
这个命令除了在系统上创建这个帐号，还完成addrec命令，在ACUA上创建这个帐号。
2） acua addRec [session_limit][priority] [ph_no] {class_limit}
这个命令用来创建一个ACUA的用户记录。通常，我们并不直接运行这个命令，因为执行时acua adduser命令时，这个命令就已经一起执行了。但有时，你还是可以通过直接运行，完成一些特殊的任务。以下是每个参数的说明：
：用户帐户名。
：用户帐户的有效期，你可以在此通过以下格式来说明（x是一个数）：
x ：表示x天，
xd ：表示x天，
xm ：表示x个月，
xy ：表示x年，
或者直接使用日期格式：yy/mm/dd
注意：如果 = 0，则这个帐号将永不远期。而以x、xd、xm、xy这 种格式说明，表示从现在开始多少天后，多少月以后，多少年以后。
例如，我们在2000年12月3日创建的帐户中设置了=1y，那么，这个用户到了2001年12月3日就会失效。
：指定这个用户帐户总共能够使用多少时间。
注意：如果=-1，则表示没有时间限制。
[session_limit]：指定用户帐户总共能够使用多少session，如果没有给出，则缺省设置为。
注意：session_limit <= time_limit，如果session_limit=-1，那么表示没有限制。
[priority]：指定用户帐户的优先级（0-7，7代表最高优先级），缺省值为4。
[ph_no]：用户的电话号码。
{class_limit}：最多可以给出16个值，第1个是class 0，第2个是class1……等等。
3） acua ban [-l] [-p] |
这个命令用来禁止一个电话号码号一组电话号码。
-l：显示出所有被禁止的电话号码；
-p：用来指出所有被禁号码的前缀。
：该禁止的生效期，它的语法与acua rec相同。
：禁止一个指定的用户，设置后，这个用户将马上被断开，用户帐号被 删除，该电话号码被删除。
：指定要禁止的电话号码。以后将没有任何一个用户能够设置成为这个电话号码。
下面就是一些使用实例：
acua ban -p 0：凡是电话号码最前面是0的都禁止，也就是不允许外地用户；
acua ban -p 1234567：禁止电话1234567。
4） acua bytes
这个命令通过调用一个名叫acua_bytes脚本程序，显示出谁是传输数据最多的用户。
5） acua daysleft
这个命令将告诉所有的用户还有多少天，帐户将过期。
6） acua delUser
这个命令将调用acua_deluser脚本，删除一个UNIX/ACUA用户帐号。这个脚本将使用clean-up删除这个用户残留的文件，并且调用acua delrec将ACUA帐号记录删除。
7） acua delRec
删除一个ACUA帐号记录
8） acua dump {login}
这个命令将给出一个ACUA记录的报告。如果有给出{login}的话，则只报告列出帐号名的ACUA记录。否则就列出所有的帐号。
9） acua dumpStats [name]
这个命令将报告输出出一个文件，如果未给出文件名，则输出到overall文件中。
10）acua expire
这个命令用于将到期的帐户禁止，acua_updated会周期性调用，通常你无须手动调用。
11）acua forEach {-p n} {-r n} [-u]
这个命令允许你为每一个用户执行一个命令。如果在命令中出现“{}”符，则使用用户代替进去。
12）acua lock
暂时冻结一个用户帐号。
13）acua modRec
用于修改用户的ACUA记录信息。
14）acua pp
使用ACUA用户记录，处理中的预处理指令，输出到文件中去。
15）acua purge
这个命令将删除天没有使用的帐号，acua_updated会自动调用。
16）acua renew {-p n} {-r n} [-c] [-d] [-t]
执行这个命令后，用户的时间限制将重新开始计算。举例来说，如果一个帐户的时间限制是5天，过了两天后，用户应还有3天。这时如果执行这个命令后，用户余下的时间又有5天了。
17）acua subscribe [session_limit] [priority] {class_limit}
这个命令给用户加上一些说明。它的参数与addrec的类似。
18）acua timeLeft
这个命令可以输出用户所剩余的时间。
19）acua touch
这个命令用于修改一个用户的“最后在线时间”，使其等于当前时间。
20）acua unBan
取消用acua ban命令设置的禁止。
21）acua unLock
为用acua lock冻结的用户解冻。
2.相关的程序
与其相关的程序有不少，下面我们介绍一下几个最常用到的：
1） clean_proc，存放在/usr/sbin目录下，用来清除用户遗留下来的进程；
2） clean_tmp，存放在/usr/sbin目录下，用来清除用户遗留下来的文件；
3） acua_login，存放在/usr/sbin目录下，用来验证用户的登录；
4） acua_logout：存放在/usr/sbin目录下，用来退出登录；
5） acua_updated，存放在/usr/sbin目录下，监控系统，在有必要时断开用户的连接；
6） acua_verify，存放在/usr/sbin目录下，用于执行一个call-back验证；