曲径通幽论坛

标题: 基本的用户和组管理 [打印本页]

作者: beyes 时间: 2008-11-22 21:36
标题: 基本的用户和组管理
1、/etc/passwd 文件

列出其中一行说明：

beyes:x:1000:100:beyes:/home/beyes:/bin/bash

栏	功能	说明
1	用户名	登录名
2	密码	x 则将密码保存在/etc/shadow 中；* 号说明该帐户被禁用
3	用户ID	用户 ID，不能小于 100
4	组ID	组ID
5	额外信息	一般用于表示用户的真名
6	主目录	一般为 /home/username
7	默认的 shell	用户登录的 shell

2、/etc/shadow

该文件默认只能被根用户读取。如果使用标准命令创建新用户，也会根据 /etc/login.defs 中的默认参数将基本信息添加到 /etc/shadow 文件中，下面列出其中文件中的一行说明(逗号隔开)：

beyes:$2a$10$EBkieESMVcKG.WNQHCffiO8vtZj3xptMuQz9IF7lT0UltYrPf61dW:14203:0:99999:7:::

栏	功能	说明
1	用户名	登录名
2	密码	MD5加密后的密码
3	天数	上次修改密码的时间,以1970.1.1日以来经过的天数计算
4	最长密码寿命	至少在这个天数内不能修改密码
5	最短密码寿命	经过这个天数后必须修改密码
6	警告期	在密码到期前这个天数系统将提出警告
7	禁用帐户	如果密码到期后在这个天数内没有使用帐户，该帐户将被禁止登录
8	帐户到期	如果在此日期前帐户没有使用过，该帐户将被禁止登录。格式为YYYY-MM-DD 或自1970.1.1日以来的天数

附加说明：
比如在第四栏中修改“最长密码寿命"的值为 1。那么在 1 天之中，可以更改一次密码；如若再做第二次修改，则提示：距上次修改不到 1 天。passwd: 鉴定令牌操作错误！

3、/etc/group

列出其中 1 行说明：

dialout:x:16:beyes,lanneret,l4nneret

栏	功能	说明
1	组名	组名
2	密码	x 表示实际的加密密码保存在 /etc/gshadow 中
3	组 ID	组 ID
4	成员	包括改组中其他成员的用户名

作者: beyes 时间: 2008-11-23 02:03
标题: 添加用户
假设都在 root 的权限下做下面的操作：

1、vipw                     /*vipw 命令在/usr/ 中；此命令相当于 vi /etc/passwd*/

2、新起一行，把一位现有用户的信息复制到新起的这行里

3、接 2 中，修改新建一行中的户名，用户ID，组ID 和组目录

4、编辑 /etc/shadow ，复制一位用户的有效信息，新起一行，修改新用户然后 :wq! 命令保存修改( 因为 /etc/shadow 是只读文件)

5、vigr /*vigr 命令在 /usr/sbin/ 中，相当于 vi /etc/group*/

6、复制一位用户的有效信息，新起一行，然后按照相应格式，修改用户名，组ID。

7、建立新用户的主目录。使用命令：

   mkdir -p /home/newuser

8、授权新用户对其主目录的访问权，使用下面的命令分配所有权：

      chown newuser /home/newuser
      chgrp   newuser /home/newuser

     也可以执行 chown newuser.newuser /home/newuser 命令分配所有权。

9、

欢迎光临曲径通幽论坛 (http://www.groad.net/bbs/)