## 用戶和虛擬資源 > How good the design is doesn’t matter near as much as whether the design is getting better or worse. If it is getting better, day by day, I can live with it forever. If it is getting worse, I will die. > > — Kent Beck 在本章中，我們將學習如下內容： * 使用虛擬資源 * 使用虛擬資源管理用戶 * 管理用戶基于密鑰的 SSH 訪問 * 管理用戶的自定義文件 * 有效地分發 cron 任務 * 當文件更新時運行命令 * 使用主機資源 * 為文件資源指定多個源 * 使用文件資源遞歸地分發整個目錄樹 * 清理過期的舊文件 * 使用日程表資源 * 資源的審計 * 臨時禁用資源 * 管理時區 維護用戶是件痛苦的事，我不是說人，但毫無疑問某種情況下這確實是真的。 為了在網絡中的機器上同步 UNIX 用戶賬號和權限文件，其中一些機器可能運行了不同的操作系統， 沒有某種集中的配置管理是非常具有挑戰性的。 考慮一個新的開發者要加入開發團隊的情況，他在每臺機器上都需要一個賬號， 并為此賬號的組成員分配 sudo 特權；還需要他的 SSH 密鑰授權一堆不同的賬號。 系統管理員若手工實現這些工作，恐怕要忙活一整天。 使用 Puppet 的系統管理員卻能在幾分鐘內完成這些工作，提早就去吃午餐了。 在本章中，我們將會看到管理用戶及其相關資源的處理模式和技術。 我們還將看到：如何在 Puppet 中安排資源的執行； 為提高效率如何將 cron 任務分散到不同的時間執行； 如何處理時區，如何處理 /etc/hosts 條目； 以及如何讓 Puppet 收集審計數據，使有人搞亂了你網絡中的機器時能被發現。