安装：
# apt-get install libpam-encfs encfs
# wget
--之前安装的libpam-encfs存在BUG，
# apt-get purge libpam-encfs &&
dpkg -i libpam-encfs_0.1.2-2_i386.deb
# grep fuse /etc/modules || echo
"fuse">>/etc/modules
# usermod -a -G fuse
wang
第一次使用：
# mkdir -p /var/data/.enc/wang /home/wang
# encfs /var/data/.enc/wang /home/wang
# cd /home/wang
# echo "Hello, world!">abc.txt
# fusermount -u /home/wang
第二次使用：
# encfs /var/data/.enc/wang /home/wang
……
# fusermount -u /home/wang
使用多个密码保护不同的文件：
# encfs --anykey /var/data/.enc/wang /home/wang
---提示出入密码，这时输入另外一个不同的密码
# cd /home/wang
# l
---发现没有文件，上面创建的文件abc.txt根本看不到。这时由于encfs只显示能成功解密的文件，密码不同，所以没法解密以前生成的文件。
# l / > 123.txt
# fusermount -u /home/wang
# encfs --anykey /var/data/.enc/wang /home/wang
---提示出入密码，这时输入开始的那个密码
# cd /home/wang
--这时有可以看见文件abc.txt了，但是看不到文件123.txt。
# fusermount -u /home/wang
因此可以想到，对于同一个加密目录可以采用许多个密码分别保护不同的文件。这对于多个人共享同一个目录却又互相防备非常有用。
采用超级复杂密码：
# dd if=/dev/urandom of=/path/to/password bs=1 count=512
# cat /path/to/password | encfs -S --anykey /var/data/.enc/wang
/home/wang
修改密码：
# encfsctl passwd
/var/data/.enc/wang
登录时自动安装主目录：
# mv /etc/pam_encfs.conf /etc/security/
# ln -sv /etc/security/pam_encfs.conf /etc/
# cat /etc/pam_encfs.conf:
#Note that I
dont support spaces in params
#So if your for example gonna specify idle time use --idle=X not -i
X.
#If this is specified program will attempt to drop permissions
before running encfs. (will not work with --public for
example)
drop_permissions
#This specifies default encfs options
encfs_default --idle=1
#Same for fuse, note that allow_root (or allow_other, or --public
in encfs) is needed to run gdm/X.
#fuse_default allow_root
fuse_default nonempty
#- means match all, put any overrides over it.
#if - is in username it will take source path + "/$USER", and mount
to $HOME
#USERNAME
SOURCE
TARGET
PATH
ENCFS Options
FUSE
Options
#anders
/home/.enc/anders
/home/bennett
-v,--idle=1,-test,-test2
allow_root
#prueba
/home/.enc/prueba
/home/prueba
-v
-
/home/.enc -
-
-
# cat /etc/fuse.conf:
#
Set the maximum number of FUSE mounts allowed to non-root
users.
# The default is
1000.
#
#mount_max =
1000
# Allow non-root users to specify
the 'allow_other' or 'allow_root'
# mount options.
#
#user_allow_other
#allow_root
# cat /etc/pam.d/comman-auth:
auth
requisite pam_encfs.so
auth
requisite pam_unix.so nullok_secure
use_first_pass
# grep "unset HISTFILE" /etc/profile || echo "unset HISTFILE"
>> /etc/profile
# mkdir -p /home/.enc/test /home/test
# groupadd -g 5000 moodisk
# useradd -e 06/01/08 -g moodisk -G fuse -u 1000 -s
/usr/sbin/nologin test
限制组fuse的用户通过SSH登录，但可以SFTP：
把“/usr/bin/id|/bin/grep fuse 1>/dev/null
&& exit“加到文件/etc/profile的首部。
配置系统使用ldap库中的用户：
# cat /etc/nsswitch.conf
passwd:
files ldap [NOTFOUND=return] db
group:
files ldap [NOTFOUND=return] db
shadow:
files ldap [NOTFOUND=return] db
#passwd:
files
#group:
files
#shadow:
files
hosts:
files dns
networks:
files
protocols:
db files
services:
db files
ethers:
db files
rpc:
db files
netgroup:
ldap [NOTFOUND=return] db
# cat /etc/ldap.conf
host 127.0.0.1
base
ou=account,dc=dajiamai,dc=com
ldap_version 3
rootbinddn
cn=admin,dc=dajiamai,dc=com
pam_password md5
nss_initgroups_ignoreusers
amavis,avahi,avahi-autoipd,backup,bin,clamav,clamsmtp,cyrus,daemon,dhcp,
dhcpd,dovecot,games,gdm,gnats,haldaemon,hplip,irc,klog,libuuid,list,lp,mail,man,messagebus,mysql,nb
d,newpki,news,openldap,polkituser,postfix,postgrey,proxy,pulse,root,snmp,spamass-milter,sshd,sync,sys,syslog,uucp,www-data
# cat /etc/pam.d/common-passwd
password
sufficient
pam_ldap.so
password
requisite pam_unix.so nullok
obscure md5
磁盘限额：
1、针对文件系统激活配额功能
# cat /etc/fstab:
……
/dev/sdb1 /home ext3 defaults,noatime,noexec,usrquota,grpquota 1
1
--开启个人和组的限额
或：
/dev/sdb1 /home ext3 defaults,noatime,noexec,usrquota 1
1
--开启个人限额
或：
/dev/sdb1 /home ext3 defaults,noatime,noexec,grpquota 1
1
--开启组的限额
……
# mount -o remount
/home
---或重启使配额参数生效
2、设定基于文件系统的全局参数
# touch /home/aquota.user /home/aquota.group
&& chmod 600 /home/aquota.user
/home/aquota.group
# quotacheck -vagum
------创建配额表aquota.user和aquota.group
# edquota
-t
------指定延长期限（全局参数）
Filesystem Block grace period Inode grace period
/dev/hda3 30days 30days
3、设定个人配额
# useradd
usertemplate
-----创建配额模板用户
# edquota -u
usertemplate
------为模板用户指定配额
Disk quotas for user mp3user (uid 503):
Filesystem blocks soft hard inodes soft hard
/dev/sda4 0 100000 120000 0 2000 2500
---注意：blocks和inodes指明该用户目前已经使用的块和节点数，不要改动。
# edquota -p usertemplate `ldapsearch -x -b
"ou=account,dc=dajiamai,dc=com" | egrep 'uid\:' | awk '{print
$2}'`
-----为批量用户指定与模板用户相同的配额。
4、报表
# repquota -s
/dev/sda4
-----显示配额文件系统上的配额使用情况。
