分为两个场景

先有操作系统用户

1，未创建同名的内部用户

用户验证使用操作系统检验。

2，使用默认方式创建同名内部用户

将自动与同名操作系统用户绑定代理映射，用户检验时先从内部校验，但找不到代理映射用户（online.log中会的警告），而后将使用操作系统检验。
注：这种情况下，修改allowed.surrogates增加同名代理映射用户，并重新加载到内存。此时，内部用户检验通过，将使用内部检验。

3，创建同名内部用户时指定有效的代理映射用户

用户检验使用内部检验

先有内部用户（代理映射正常）

1，未创建同名的操作系统用户

用户校验使用内部检验

2，创建同名的操作系统用户

用户校验使用内部检验