linux 相同使用者uid不統一問題解決

標籤：解決方案   使用者名稱   伺服器   linux   

     其實提起此問題，做系統營運的人都會覺得這個問題很弱，也很low，但是在系統使用者管理上，確是經常會遇到的問題，但是此問題也是可以進行有效規避的。

     先說所遇到的問題現象吧，生產上的使用者在建立過程中，沒有經過統一的uid\gid規劃，結果多台伺服器上存在了相同的使用者有不同的uid\gid。而且這些應用使用者都有一個相同的NAS掛載點，且應用啟動也是由此使用者啟停。由於相同使用者是不同的uid\gid，所以等於是兩個不同的使用者間的訪問，所以相互間肯定存在互相讀寫的許可權拒絕問題。

     解決方案：

     1、梳理出受影響的主機列表。

     2、找出對應主機列表中的應用負責人。

     3、協商停機操作視窗。

     4、停掉所有與此使用者相關的應用。

     5、統一使用者的uid\gid。

     6、NAS上重新統一一遍uid\gid。

     7、重啟受影響主機的作業系統。

     說到這裡，看來一個應用使用者的uid\gid修改，如此細小的問題，並不是說直接用usermod -u uid 使用者名稱直接修改那麼簡單，也不是直接vi /etc/passwd /etc/group 那麼簡單。一旦這個錯誤的使用者負責了應用的啟停，它的uid是會被進程號佔用的。所以稍有不慎，會中斷業務的連續性，對公司的收入產生影響。

    規避的方法，可以通過CMDB的使用者管理資訊列表來對生產的使用者進行統一的uid\gid規劃。在使用者分類上，可以分為實名使用者、網路使用者、系統維護使用者、應用使用者、ftp使用者，不同的使用者間gid也不相同。建立維護者可以在使用者管理介面中知道所建立的使用者是屬於什麼類別，當中的uid號已經對應的下一位是什麼。這樣很方便的就能進行使用者建立；即使在操作過程中，存在誤操作，復原和追溯都是很容易的。但切忌建立的時候隨心所欲、天馬行空，這樣對生產系統是毀滅性的災難。

linux 相同使用者uid不統一問題解決