基础教程（清华ppt课件）第11章 账 号 管 理.pptVIP

* * * * * * * * * * * * * * * * * * * * * * 11.5.4 禁用用户 有时，由于用户本身的原因或者考虑到系统安全的需要，需要查封一个账号。大多数系统都采用了shadow技术，对于这种系统，最简单的做法就是在/etc/shadow文件中找到该用户，并在其password域的前面插入一个“*”符号，以后要解封时只要删除这个标记即可。 如用户lily被禁用，则/etc/shadow中关于lily用户的表述为： lily:*＄1＄QRfSIh.2＄6UokDtNIau1sjTsEAe3Kp0:11258:0:99999:7::: 另外有些版本的UNIX在/etc/passwd文件中对用户的password域符号有特殊规定，比如AIX 3中就规定“！”代表可登录账号，而其他符号表示该账号不可登录。对这类系统只要简单地在此处改写一下登录符号即可。 第11.7节将在配置文件中介绍什么是password域等概念。 11.5.5 修改用户信息 很多系统都提供了一些专用命令，如usermod、groupmod、chfn等等来修改用户信息，这些信息存放在/etc/passwd和/etc/group文件中；passwd命令可以用来修改用户密码，输入的密码经加密后，存放在/etc/shadow文件中。如修改用户所在的属组: # usermod-g