/pam.d/su文件可以设置口令周期

不完全正确。/pam.d/su文件是用于设置su命令的PAM（Pluggable Authentication Modules，可插拔身份验证模块）配置文件，可以用于指定su命令的身份验证方式。在这个文件中，可以设置密码策略（包括密码复杂度要求、口令周期等）的PAM模块来限制su命令的使用。但是，/pam.d/su文件本身并不能直接设置口令周期。口令周期的设置通常需要在系统的安全策略中进行配置。

相关问题

``` cp /etc/pam.d/su /etc/pam.d/su.bak cp /etc/pam.d/password-auth-ac /etc/pam.d/password-auth-ac.bak cp /etc/pam.d/system-auth /etc/pam.d/system-auth.bak cp /etc/login.defs /etc/login.defs.bak cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak cp /etc/profile /etc/profile.bak cp /etc/motd /etc/motd.bak ```

这些命令是用来备份一些文件和配置的，具体解释如下：

1. `cp /etc/pam.d/su /etc/pam.d/su.bak`：备份/etc/pam.d/su文件为/etc/pam.d/su.bak。
2. `cp /etc/pam.d/password-auth-ac /etc/pam.d/password-auth-ac.bak`：备份/etc/pam.d/password-auth-ac文件为/etc/pam.d/password-auth-ac.bak。
3. `cp /etc/pam.d/system-auth /etc/pam.d/system-auth.bak`：备份/etc/pam.d/system-auth文件为/etc/pam.d/system-auth.bak。
4. `cp /etc/login.defs /etc/login.defs.bak`：备份/etc/login.defs文件为/etc/login.defs.bak。
5. `cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak`：备份/etc/ssh/sshd_config文件为/etc/ssh/sshd_config.bak。
6. `cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak`：备份/etc/vsftpd/vsftpd.conf文件为/etc/vsftpd/vsftpd.conf.bak。
7. `cp /etc/profile /etc/profile.bak`：备份/etc/profile文件为/etc/profile.bak。
8. `cp /etc/motd /etc/motd.bak`：备份/etc/motd文件为/etc/motd.bak。

这些命令将原始文件复制为后缀名为.bak的备份文件，以便在进行配置或修改之前可以恢复原始文件。

``` if grep -q "auth sufficient pam_rootok.so" /etc/pam.d/su then sed -i '/auth sufficient pam_rootok.so/s/^#//' /etc/pam.d/su else echo 'auth sufficient pam_rootok.so' >> /etc/pam.d/su fi if grep -q "auth required pam_wheel.so group=wheel" /etc/pam.d/su then sed -i '/auth required pam_wheel.so group=wheel/s/^#//' /etc/pam.d/su else echo 'auth required pam_wheel.so group=wheel' >> /etc/pam.d/su fi if grep -q "export TMOUT=300" /etc/profile then sed -i '/export TMOUT=300/s/^#//' /etc/profile else echo 'export TMOUT=300' >> /etc/profile fi source /etc/profile ```

这段脚本的作用是对一些文件进行修改或添加配置，并且立即应用这些修改。具体解释如下：

1. 首先，检查/etc/pam.d/su文件中是否存在"auth sufficient pam_rootok.so"这一行。如果存在，则使用sed命令将该行的行首的注释符号#去掉，即取消注释；如果不存在，则在文件末尾添加一行"auth sufficient pam_rootok.so"。
2. 接着，检查/etc/pam.d/su文件中是否存在"auth required pam_wheel.so group=wheel"这一行。如果存在，则使用sed命令将该行的行首的注释符号#去掉，即取消注释；如果不存在，则在文件末尾添加一行"auth required pam_wheel.so group=wheel"。
3. 然后，检查/etc/profile文件中是否存在"export TMOUT=300"这一行。如果存在，则使用sed命令将该行的行首的注释符号#去掉，即取消注释；如果不存在，则在文件末尾添加一行"export TMOUT=300"。
4. 最后，使用source命令重新加载/etc/profile文件，以使修改立即生效。

这段脚本的目的是修改或添加一些系统配置，例如su命令的授权和超时时间的设置，并且立即应用这些修改。