在Windows操作系統(tǒng)中，可以通過相關(guān)設(shè)置來定義用戶的默認(rèn)工作環(huán)境。其實在Unix操作系統(tǒng)中，也可以實現(xiàn)類似的定制。而且從某種角度來說，其定制的內(nèi)容比Windows操作系統(tǒng)更加的廣泛。如可以定制用戶的默認(rèn)打印機，定制用戶的默認(rèn)終端類型，定制用戶的默認(rèn)PATH環(huán)境變量等等。筆者這篇文章就告訴各位系統(tǒng)工程師，如何做好這方面的工作。

一、設(shè)置一個合適的終端。

有時候系統(tǒng)工程師需要手動的為用戶或者自己設(shè)置一個合適的終端，以便應(yīng)用程序的結(jié)果可以正確的輸出到終端上。要實現(xiàn)這個目的，就需要用到系統(tǒng)中的TERM環(huán)境變量。這個環(huán)境變量的作用只有一個，就是指定用戶默認(rèn)情況下采用的終端類型。也就是說，登陸操作系統(tǒng)后其需要采用的終端。對于某些應(yīng)用程序來說，如果TERM環(huán)境變量設(shè)置錯誤的話，則應(yīng)用程序就可能不能夠順利的把結(jié)果寫輸出到終端上。在設(shè)置這個默認(rèn)環(huán)境變量的時候，系統(tǒng)工程師需要知道兩個內(nèi)容，首選需要知道當(dāng)前可用的終端類型有哪些;其次就是如何給用戶指定一個終端。

如果系統(tǒng)工程師想知道哪些終端是可以用的，則可以查看系統(tǒng)目錄/usr/lib/terminfo。(不同版本的Unix操作系統(tǒng)可能目錄有所不同)。在這個目錄中，存儲著Unix操作系統(tǒng)所支持的所有有效的終端類型。如果要為用戶指定一個默認(rèn)的終端設(shè)備，則可以在啟動配置文件中，利用exprot TERM=終端類型的方式來設(shè)置一個默認(rèn)的終端設(shè)備。在使用這個命令的時候，需要注意英文單詞TERM必須為大寫。如果采用小寫的話，可能就會發(fā)生錯誤。

不過有時候系統(tǒng)工程師也希望操作系統(tǒng)能夠自動識別終端的類型。如此的話，用戶每次更改終端，我們系統(tǒng)工程師也不用每次都進(jìn)行重新配置了。此時系統(tǒng)工程師可以使用ttytype命令。這個命令可以幫助用戶在啟動操作系統(tǒng)的時候自動識別終端類型。我們往往把這個命令使用在用戶登錄時運行的腳本中。

二、為用戶定義可用的命令集合。

有時候系統(tǒng)工程師需要為用戶定義可用的命令集合或者工具。如在命令行中輸入vi命令就會自動打開一個文本編輯器。對于Unix操作系統(tǒng)來說，其支持的文本編輯器有很多。為此系統(tǒng)工程師可能需要用戶采用其指定的文本編輯器。此時除了通過刪除軟件包的方式來實現(xiàn)，還有其他的方式呢?因為如果把某個程序的軟件包刪除了，那么這個操作系統(tǒng)中的所有用戶都無法使用這個應(yīng)用程序。而現(xiàn)在系統(tǒng)工程師只想為某個用戶指定特定的文本編輯器，而不影響其他用戶的使用。可見，此時通過刪除軟件包的方式來實現(xiàn)的話，并不是很好的方式。其實，此時系統(tǒng)工程師可以通過PATH環(huán)境變量來實現(xiàn)這方面的控制。

當(dāng)用戶在shell中輸入vi命令的時候，操作系統(tǒng)會從某些目錄中查找這個命令的可執(zhí)行文件的位置。而這些目錄就是環(huán)境變量PATH所決定的。在Unix操作系統(tǒng)中，環(huán)境變量也分為系統(tǒng)級別的環(huán)境變量與用戶級別的環(huán)境變量。默認(rèn)情況下，當(dāng)某個用戶登錄到系統(tǒng)時其采用的是系統(tǒng)級別的PATH環(huán)境變量。因為此時沒有配置用戶級別的PATH環(huán)境變量。在PATH環(huán)境變量中，定義著幾個目錄，目錄之間會用冒號進(jìn)行分割。操作系統(tǒng)就會從幾個命令中去查找相關(guān)的可執(zhí)行文件。如用戶安裝了某個應(yīng)用程序，往往需要更改這個PATH環(huán)境變量，才可以正常運行這個應(yīng)用程序。

所以，我們可以通過在用戶級別設(shè)置這個PATH環(huán)境變量，來限制其可用的應(yīng)用程序。如我們可能只允許用戶使用郵件、PIS(一種即時聊天工具)等應(yīng)用程序。系統(tǒng)工程師可以先建立一個文件夾，然后將這個文件夾下建立這些應(yīng)用程序可執(zhí)行文件的連接。最后把PATH目錄指定到這個新建立的文件夾中即可。由于操作系統(tǒng)執(zhí)行命令的時候，會從PATH環(huán)境變量指定的目錄中去查找可執(zhí)行文件。如果找不到的話，則就會提示錯誤信息。為此通過這種方式可以定義用戶可以使用命令的集合。當(dāng)然，系統(tǒng)工程師也可以通過為用戶設(shè)置可執(zhí)行文件的權(quán)限來實現(xiàn)。不過相對來說，還是這種方法簡單、直觀一點。

三、利用vipw命令來代替vi命令。

通常情況下，用戶的帳號信息都是保存在passwd文件中。注意這個文件名字看起來好像是保存用戶密碼的。其實用戶的密碼并不是保存在這個文件中，而是保存在shadow等類似的文件中。這主要是為了提高密碼的安全性。不過在passwd文件中也留有一些蛛絲馬跡。如果某個用戶的密碼為空，則這個用戶對應(yīng)的記錄密碼字段就為空白。如果用戶設(shè)置了密碼，則這個密碼就會以X等字符來代替。而真正的密碼就以加密的形式保存在其他文件中。

通常情況下，其他用戶可以修改自己的密碼。此時就會用到這個passwd文件。如果當(dāng)系統(tǒng)工程師利用vi命令來編輯這個文件，而恰巧這個時候有某個用戶正在更改密碼，此時用戶更改密碼的操作就會被拒絕。系統(tǒng)可能不會提示錯誤信息，但是最終用戶的更改不會被保存到這個文件中。為了避免這種情況，筆者建系統(tǒng)工程師在修改這些比較特殊文件的時候，則最好能夠使用vipw命令。這個命令會把一個passwd文件拷貝為passwd.tmp 文件，然后會對原有的文件進(jìn)行鎖定。如果此時有一個用戶需要更改密碼的話，則就會被提示某個文件正在被使用。當(dāng)修改完成之后，系統(tǒng)會根據(jù)某些規(guī)則來檢查這些臨時文件。如果沒有問題的話，則就會將這個臨時文件的內(nèi)容同步到原文件中，并解除對原文件的鎖定。

雖然這最終的結(jié)果是一樣的。用戶與系統(tǒng)工程師不能夠同時對Passwd文件進(jìn)行更改。但是后者能夠給用戶提供一個出錯的信息，能夠讓用戶明白錯在哪里。而采用vi命令的話，則操作系統(tǒng)會不聲不響的拒絕用戶的操作，這不是很好。

四、為類似的用戶提供相同的權(quán)限。

由于Unix操作系統(tǒng)是一個真正的多任務(wù)多用戶操作系統(tǒng)，其允許在同一個時刻內(nèi)多人共用一臺操作系統(tǒng)。此時系統(tǒng)工程師就遇到了一個挑戰(zhàn)。即不同的用戶其使用同一臺電腦上的文件、應(yīng)用程序，那么如何來保障其工作的相對獨立性，特別是其自身的文件不會被其他用戶意外刪除或者修改呢?但是，這個規(guī)則也不是決定的。如果同屬于一個部門的用戶，在其可以共享彼此的文件，可以修改等等。遇到這種情況的話，系統(tǒng)工程師該如何處理?

其實這個處理也比較簡單，就是可以根據(jù)用戶性質(zhì)，為其設(shè)置不同的組。如把幾個銷售員歸屬于銷售員組。然后對這個組設(shè)置相關(guān)的權(quán)限，允許這個組內(nèi)的成員彼此可以修改對方的文件，甚至可以進(jìn)行刪除(這個刪除是可行的，但是需要慎重)。同時設(shè)置不同組的成員只可以查看對方的文件，而不能夠進(jìn)行刪除或者修改。當(dāng)然也可以設(shè)置連查看都不行。設(shè)置好之后，只需要把用戶加入到特定的組中，則這個用戶默認(rèn)情況下就會具有這個組的相關(guān)權(quán)限。而不需要再為用戶進(jìn)行一一的設(shè)置。也就是說，在大部分情況下，系統(tǒng)工程師需要學(xué)會在組的級別上為類似的用戶設(shè)置權(quán)限。而盡量減少為個別用戶設(shè)置權(quán)限。對組進(jìn)行權(quán)限控制，要比針對用戶進(jìn)行權(quán)限設(shè)置方便的多，也安全的多。

總而言之，系統(tǒng)工程師可以通過環(huán)境變量、組權(quán)限控制等手段，來根據(jù)需要定義用戶的工作環(huán)境。Windows操作系統(tǒng)中可以實現(xiàn)的用戶環(huán)境定義，在Unix操作系統(tǒng)中都可以通過以上手段來實現(xiàn)。而且其控制的范圍更加的齊全。如在Unix操作系統(tǒng)中，可以控制用戶所使用的終端類型;可以在不刪除應(yīng)用程序的情況下，把用戶可以使用的應(yīng)用程序限制在最小的范圍之內(nèi)。但是Windows操作系統(tǒng)則不行，或者說實現(xiàn)起來很困難。