Linux实用技能教程——基于Fedora和RHEL5课件作者孙永道电子课件第6章节用户管理.ppt

* * * * * * * * * * * * * * * * * 6.4 批量建立用户 #=========一个自定义密码文件passwds.txt========= users001: users001 users002: users002 users003: users003 users004: users004 users005: users005 users006: users006 4）编辑每个用户的密码对照文件，范例文件passwds.txt内容如下： 6.4 批量建立用户 6）打开/etc/passwd，确定密码经编码写入/etc/passwd的密码栏后，执行命令/usr/sbin/pwconv将密码编码为shadow password，并将结果写入/etc/shadow。 5）以root身份执行命令/usr/sbin/chpasswd，创建用户密码，chpasswd会将经过/usr/bin/passwd命令编码过的密码写入/etc/passwd的密码栏。 #chpasswd passwds.tx #pwconv 6.4 批量建立用户 #for i in $(seq 1 100); do useradd user$i -p user$i ;done 2. 用脚本方式创建批量用户 要删除这100个用户，可以使用类似的命令： #for i in $(seq 1 100); do useradd user$i -p user$i ;done 返回 6.5 特殊用户权限 user1 ALL=(ALL) ALL 1. 单个用户特权的授予 一个典型的/etc/sudoers条目如下： $sudo /usr/sbin/useradd sam 例1：让user1以root用户的身份执行命令useradd 6.5 特殊用户权限 We trust you have received the usual lecture from the local System Administrator. It usually boils down to these two things: #1) Respect the privacy of others. #2) Think before you type. Password: 这时会显示下面的输出结果： 6.5 特殊用户权限 gem sun=/usr/sbin/reboot，/usr/sbin/shutdown 例2：允许gem用户在主机sun上执行reboot和shutdown命令 下面是执行visudo命令后，在打开的/etc/sudoers文件中应该添加的内容： 添加完后保存退出，gem用户想执行reboot命令时，只要在提示符下运行下列命令： $ sudo /usr/sbin/reboot 如果想对一组用户进行定义，可以在组名(下面的组为cug)前加上%，对其进行设置。 %cug ALL=(ALL) ALL 6.5 特殊用户权限 Host_Alias SERVER=no1 User_Alias ADMINS=liming，gem Cmnd_Alias SHUTDOWN=/usr/sbin/halt，/usr/sbin/shutdown，/usr/sbin/reboot ADMINS SERVER=SHUTDOWN 2. 用别名简化配置 ADMINS ALL=(ALL) NOPASSWD: ALL 下面是一个配制的例子： 使用前先要在/etc/sudoers中定义：User_Alias，Host_Alias，Cmnd_Alias项，在其后面加入相应的名称，也以逗号分隔开就可以了 -V：显示版本编号 -h：显示sudo命令的使用参数 -v：因为sudo在第一次执行时或是在N分钟内没有执行（N默认为5）会询问密码这个参数是重新做一次确认，如果超过N分钟，也会问密码 -k：将会强迫使用者在下一次执行sudo时询问密码 -b：将要执行的命令放在背景执行 -p prompt：可以更改问密码的提示语，其中%u会替换为使用者的账号名称，%h会显示主机名称 -u username|#uid：不加此参数，代表要以root的身份执行命令，而加了此参数，可以以username的身份执行命令 -s：执行环境变量中SHELL所指定的Shell，或是/etc/passwd里所指定的Shell -H：将环境变量中的HOME（宿主目录）指定为要变更身份的使用者的宿主目录 3. sudo命令参数 6.5 特殊用户权限 返回 * * * * *