AIX 5L Version 5.3：为您提供了哪些新的特性4？

look_w

安全、验证和授权

• 以将初始登录许可限制从 2 增加到了 32,767。
• AIX 5L Version 5.3 通过隔离 shadow 密码和利用 passwd.adjunct 映射实现验证映射，从而使得访问控制更加安全。
• 插入式验证模块 (PAM)
                          在 AIX 5L Version 5.3 中，对 PAM 基础结构进行了增强以包含附加的验证模块。现在，将 PAM 用作验证机制是系统范围的决策，而不是每个用户的决策。
• LDAP 增强
  AIX 5L Version 5.3 LDAP 客户端支持基于服务器的验证。这种方式允许验证工作发生在服务器上而不是客户端。它还可以使用 Kerberos 建立到 LDAP 服务器的连接，而不再依赖于硬编码的密码。
  
  AIX 5.3 LDAP 客户端允许管理员指定使用（多个）LDAP 服务器中的哪一个，如果它是可用的。以前的 LDAP 客户端不允许指定服务器。这使得系统管理员可以在特定的服务器上设置不同的用户群体，以便在 LDAP 环境中提供负载平衡。
  
  AIX 5L Version 5.3 扩展了 netgroup 以支持 LDAP。

基本命令和库的增强

• 对 find 命令进行了增强以提供最近 N 分钟（而不是几天）中文件访问和修改的信息。
• 对 ps 命令进行了增强以提供进程之间的层次结构信息和给定 pid 的后代进程的清单。
• 为 tar 命令添加了一个新的标志，该标志可以指定要从创建、提取或列举的 tar 文件中排除的文件和/或目录的列表。
• 为 tar 命令添加了相应的标志，以便对文件目录进行递归处理。添加了一个选项用来为 tar 的提取指定输入文件，就像在 tar 的创建过程中指定输入文件那样。
• 对 fuser 命令进行了增强以接受任何通过 kill -l 命令显示的信号。
• 文本处理命令 ed/ex/vi 支持无限制的行长度 (5300-03)。
• vi 和 ex 可以处理最大 2GB 的文件 (5300-03)。
• awk 支持无限制的字段数目和行大小 (5300-03)。
• 现在，对命令缓冲区大小没有限制。这样可以允许命令行具有更多数目的参数。
• 为 restore 命令添加了一个选项以便在发生错误时退出，而不是恢复并继续运行。该命令还有一个新的选项，和 ls -l 一样，用来提供较长样式的备份文件清单。
• 为 grep 命令添加了相应的选项以进行递归搜索。
• snap 命令现在包括来自 System V 和 rpm 的已安装包的信息。
• 现在可以使用 ksh 和 ksh93 的限制版本。
• cron 功能现在可以接受用户特定的位置、类型和 cron 日志文件的大小（在 /etc/cronlog.conf 配置文件中指定）。
• 以前，只有 cron 和目标邮件输出，而邮件没有主题。现在，邮件可以使用命令名称、用户名和退出状态作为主题 (5300-03)。
• 现在可以使用队列 g-z 作为用户定义的工作队列。
• 为 at 命令添加了一个标志，以便您能够看到任务的时间和计划运行的确切命令。
• 为 nohup 命令添加了一个选项以 nohup 现有的进程。
• 为 make 命令添加了“+=”操作符。
• 有了新的环境变量 EXTENDED_HISTORY，Shell 历史中的 ksh 和 ksh93 将具有一项时间戳。
• 为 more 命令添加了搜索突出显示。当与搜索模式相匹配时，该搜索模式的所有匹配项都将突出显示。突出显示是缺省的，新的‘-H’选项可以禁用突出显示功能。‘-H’还可以用作活动‘more’会话的子命令，以将突出显示切换为开或关 (5300-03)。

结束语AIX 5L Version 5.3 中具有许多本文中尚未介绍的特性。正如在本文开始处所提到的，出于简洁的原因，我只打算关注于这些增强功能的一部分。我希望本文能够提供您将在 Version 5.3 中了解到的某些特性。参考资料部分中所列举的发布内容则为相应的主题提供了更深入的细节信息。