# cat /etc/sudoers | egrep -v "^#|Defaults logfile"| egrep -i ":.*all|/su" ; cat /etc/sudoers.d/* | egrep -v "^#|Defaults logfile"| egrep -i ":.*all|/su"[排错] Linux 解决 SSSD 用户导致本地用户无法创建的问题 （本地用户名称和 SSSD 里的用户名称冲突导致本地用户名称无法被创建）
报错现象
创建这个用户时报错这个用户已经创建
删除这个用户时报错这个用户不存在
使用 id 命令检查这个用户时会显示此用户
确认方法：检查某个用户名有没有被域名占用
# getent passwd -s sss mingyuzhu（补充：这里以检查某个用户名有没有被域名占用为例）
解决方法方法一：临时禁用 SSSD 解析
1.1 修改 /etc/nsswitch.conf 配置文件
# vi /etc/nsswitch.conf将以下内容：
......
passwd: files systemd
......修改为：
......
#passwd: files systemd
......1.2 让刚刚修改的配置文件生效
# systemctl restart sssd解决方法二：在 SSSD 服务中忽略某用户
2.1 修改 /etc/sssd.conf 配置文件
# vi /etc/sssd.conf添加以下内容：
......
[nss]
filter_users = mingyuzhu（补充：这里以忽略 mingyuzhu 用户为例）
2.2 让刚刚修改的配置文件生效
# systemctl restart sssd参考文献
https://access.redhat.com/solutions/3442161
[命令] Linux 命令 loginctl 的使用 （查看和管理所有 SSH 登录会话\进程）
内容一：查看所有 SSH 登录会话\进程
# loginctl -a
SESSION UID USER SEAT TTY
27 1001 mingyuzhu pts/0（
补充：从输出结果可以看出
1) 会话\进程的 SESSION 号码为 27
2) 创建会话\进程的用户 UID 是 1001
3) 创建会话\进程的用户是 mingyuzhu
4) 创建会话\进程的 SEAT TTY 是 pts/0
）
内容二：关闭某个 SSH 登录会话\进程
# loginctl terminate-session 27（补充：这里以关闭 SESSION 号码是 27 的会话\进程为例）
内容三：批量关闭某个用户通过 SSH 登录的所有会话\进程
3.1 批量关闭某个用户通过 SSH 登录的所有会话\进程 （显示输出结果）
# loginctl -a | grep mingyuzhu| awk '{print "loginctl terminate-session "$1;system("loginctl terminate-session "$1"")}'3.2 批量关闭某个用户通过 SSH 登录的所有会话\进程 （不显示输出结果）
# loginctl -a | grep mingyuzhu| awk '{print "loginctl terminate-session "$1;system("loginctl terminate-session "$1"")}' > /dev/null或者：
# loginctl -a | grep mingyuzhu| `awk '{print "loginctl terminate-session "$1;system("loginctl terminate-session "$1"")}'`[步骤] Linux audit 日志的查看 （判断哪个文件是被哪个用户修改过）
步骤一：查看在 audit 日志中文件被修改的日志编号
# cat /var/log/audit/audit.log | grep test.txt
......
type=PATH msg=audit(1532475291.426:18858423)......
......（
补充：
1) 这里以查看在 audit 日志中文件 test.txt 被修改的记录为例
2) 从这里的输出结果可以看到此次的修改记录中日志的编号是 18858423
）
步骤二：在 audit 日志中查看和此日志编号相同的的日志里记录的 PPID
# cat /var/log/audit/audit.log | grep ppid | grep 18858423
......
...... ppid=6027281 ......
......（
补充：
1) 这里以查看在 audit 日志中和日志编号 18858423 相同的的日志里记录的 PPID 为例
2) 这里的日志编号 18858423 是在步骤一中查到的
3) 从这里的输出结果可以看到和此日志编号相同的日志里记录的 PPID 是 6027281
）
步骤三：在系统日志中查看哪个用户登录系统时生成的是此 PPID
# cat /var/log/messages | grep terminal=ssh | grep 6027281（
补充：
1) 这里以查看在系统日志中哪个用户登录系统时生成的是 PPID 6027281 为例
2) 这里的 PPID 6027281 是在步骤二中查到的
)
[排错] Linux 解决使用 setfacl 命令时报错 “setfacl: …… : Operation not supported”
报错命令
# setfacl ......报错代码
setfacl: ......: Operation not supported解决方法
添加 acl 参数
临时解决方法（临时在挂载时添加 acl 参数）：
# mount -o remount,acl /mnt（补充：这里以给挂载的 /mnt 目录添加 acl 参数为例）
永久解决方法（永久在挂载时添加 acl 参数）：
# vi /etc/fstab将部分内容修改如下：
......
/dev/sda5 /mnt xfs defaults,acl 0 0
......（补充：这里以给从硬盘 /dev/sda5 挂载到 /mnt 目录的目录添加 acl 参数为例）