Linux運維工程師必須掌握的getty配置技巧

一、getty是什麼？

getty是一個在終端上顯示login界面並等待用戶登錄的程序，它位於Linux系統串列介面驅動程序與登錄程序之間，主要負責處理串列介面的設置，顯示系統登錄界面。它可以提供一個安全的登錄環境，並限制用戶只能使用授權的訪問方式。

在Linux系統中，getty是特定服務的一種實現。服務的啟動腳本通常放在/etc/init.d/目錄下。在Linux系統中，getty通常被用於串列控制台和終端，因為它具有基本的硬體支持，如流控制和線路速率設置。

二、基礎配置

在Linux系統中，getty主要是通過配置/etc/inittab文件來實現的。在這個文件中，可以定義各種控制台，如控制台的設備文件、參數、字符集、啟動腳本等。下面是一個簡單的getty配置示例：

T0:23:respawn:/sbin/getty -L ttyS0 9600 vt100

這個示例定義了ttyS0串列口作為控制台，波特率為9600，使用vt100字符集，getty被安裝在/sbin/getty路徑下。

三、動態配置

getty的配置信息也可以在運行時動態修改，使用的命令是stty。下面是一個簡單的修改控制台波特率的例子：

stty 9600 < /dev/ttyS0 

這個命令將/ttyS0串口波特率設置為9600。

四、安全配置

getty可以通過PAM（Pluggable Authentication Modules）來提供安全認證策略，從而保護系統安全。通過PAM，getty可以使用各種認證方式，如密碼、智能卡、生物識別等。下面是一個使用PAM的getty配置示例：

T0:23:respawn:/sbin/getty -L ttyS0 9600 vt100 -a admin

這個示例在getty啟動時添加了「-a」選項，允許使用指定的用戶名作為特權用戶登錄。如果用戶提供了正確的密碼，將獲得root許可權。

五、高級特性

除了基礎配置外，getty還提供了許多高級特性，可以根據不同需求加以配置，如行編輯、歷史記錄、自動補全等。下面是一些常用的高級特性：

1）使用readline庫實現行編輯和歷史記錄：

T0:23:respawn:/sbin/getty -L ttyS0 9600 vt100 -l /lib/libreadline.so.6.0

2）使用bash進行自動補全：

T0:23:respawn:/sbin/getty -L ttyS0 9600 vt100 -n -p "login: " -w bash 

3）使用getty來創建一個虛擬終端：

T5:23:respawn:/sbin/getty -L tty5 38400 vt100

剩下的終端和控制台通常是vt1 – vt4和tty1 – tty4，所以這個例子在第5個vt上創建了一個虛擬終端。用戶可以使用Ctrl-Alt-F5鍵切換到這個虛擬終端進行命令行操作。

六、小結

getty是Linux系統中非常重要的一個組件，是用戶登錄系統的第一道屏障，使用它可以方便地添加和管理控制台和虛擬終端。掌握getty的基礎和高級配置技巧，對Linux運維工程師來說是非常重要的。