用户和组管理的.pptVIP

Copyright 2006, ICSS Co.,Ltd. 中软培训 Copyright 2006, ICSS Co.,Ltd. 本章主要内容 用户和组文件 用户帐号维护命令 组帐号维护命令 口令维护命令 用户和组状态命令 图形化工具 用户和组管理 用户和组文件 用户文件/etc/passwd 用户口令文件/etc/shadow 用户组文件/etc/group 组口令文件/etc/gshadow Vipw和vigr Pwck和grpck passwd 文件格式 login name：登录用名（server1） passwd：密码 (x) uid：用户身份编号 (501) gid：登录默认所在组编号 (501) full name：用户全名或注释 home directory：用户主目录 (/home/server1) shell：用户默认使用shell (/bin/bash) shadow文件格式 登录用名 用户密码（一般经md5加密） 从1970年1月1日起到密码上一次被更改的时间 密码再过几天可以被变更（0表示随时可被变更） 密码再过几天必须被变更（99999表示永不过期） 密码过期前几天系统提醒用户（默认为一周） 密码过期几天后帐号会被取消 从1970年1月1日算起，多少天后帐号失效。 用户和组管理 用户管理命令 Useradd Usermod Userdel 组帐号维护命令 Groupadd Groupmod Groupdel 增加新用户： useradd [root@linux ~]# useradd [-u UID] [-g initial_group] [-G other_group] \ -[Mm] [-c 说明栏] [-d home] [-s shell] username 参数解释： -u：后面接的是 UID ，是一组数字。直接指定一个特定的 UID 给这个账号； -g：后面接的群组名称就是initial group ,该GID 会被放置到 /etc/passwd 的第四个字段。 -G：后面接的群组名称是这个账号还可以支持的群组。会修改 /etc/group 文件 -M：强制不要建立使用者家目录(home) -m：强制要建立使用者家目录！ -c：就是 /etc/passwd 的第五栏的说明内容，可以随便我们设定 -d：指定某个目录成为家目录，而不要使用默认值； -r：建立一个系统的账号，这个账号的 UID 会有限制 (/etc/login.defs) -s：后面接一个 shell ，预设是 /bin/bash 的 新建用户的相关文件 /etc/default/useradd /etc/skel/* /etc/login.defs 修改用户 usermod [root@linux ~]# usermod [-cdegGlsuLU] username 参数解释说明： -c ：后面接帐号的描述，即 /etc/passwd 第五栏的说明栏。 -d ：后面接帐号的家目录，即修改 /etc/passwd 的第六栏； -e ：后面接日期，格式是 YYYY-MM-DD 也就是在 /etc/shadow 内的第八个字段 -g ：后面接 group name，修改 /etc/passwd 的第四个字段，亦即是 GID 的字段 -G ：后面接 group name，修改这个使用者能够支持的群组，修改的是 /etc/group -l ：后面接帐号名称。也就是修改帐号名称， /etc/passwd 的第一栏 -s ：后面接 Shell 的实际档案，例如 /bin/bash 或 /bin/csh 等等。 -u ：后面接 UID 数字，即 /etc/passwd 第三栏的资料； -L ：暂时将使用者的密码冻结，让他无法登入。其实仅改 /etc/shadow 的密码栏。 -U ：将 /etc/shadow 密码栏的 ! 拿掉，解锁 删除用户 userdel userdel [-r] username 密码策略 By default, passwords do not expire Forcing passwords to expire is part of a strong security policy Modify default expiration settings in /etc/login.defs To modify password aging for existing users, use the chage command chage [options] username chage -l 用户组文件：/etc/group 群组名称：就是群组名称 群组密码：