在這里我們要引入用戶控制工具的概念,比如對用戶添加的useradd或adduser ,對用戶刪除的 userdel ,與修改用戶相關(guān)信息的 usermod、chfn、chsh ,還有密碼設(shè)置工具passwd 等等;這些工具只所以被稱為用戶控制工具,理由是她們是控制和管理用戶的工具。
一、與用戶管理相關(guān)的配置文件;
1、/etc/passwd 和/etc/groups
我們對用戶和用戶組進(jìn)行添加、修改、刪除最終目的是修改系統(tǒng)用戶 /etc/passwd和其加密資訊文件 /etc/shadows 以及用戶組的 /etc/groups和其加密資訊文件/etc/gshadow,所以對用戶和用戶組的添加并不僅僅是只能通過用戶添加、修改、刪除等用戶控制工具來完成,我們還能直接修改與用戶和用戶組相應(yīng)的配置文件來達(dá)到目的。在 《用戶(user)和用戶組(group)配置文件詳解》一文中,我有談過通過修改用戶及用戶組配置文件的辦法來添加、刪除、修改用戶,進(jìn)而達(dá)到對系統(tǒng)用戶的管理;
2、超級權(quán)限控制sudo 的配置文件 /etc/sudoers ;
3、添加用戶規(guī)則文件 /etc/login.defs 和 /etc/default/useradd
二、添加用戶工具和方法;
添加用戶工具有useradd和adduser ,這兩個(gè)工具所達(dá)到的目的都是一樣的,在Fedora 發(fā)行版中,useradd 和adduser 用法是一樣的;但在slackware發(fā)行版本中,adduser和useradd 還是有所不同,表現(xiàn)為adduser 是以人機(jī)交互的提問的方式來添加用戶;
除了useradd和adduser工具以外,我們還能通過修改用戶配置文件/etc/passwd和/etc/groups的辦法來實(shí)現(xiàn);
當(dāng)然我們也不要忽略一些發(fā)行版獨(dú)有用戶管理工具,比如Fedora 中有 system-config-users 工具;這個(gè)工具比較簡單,點(diǎn)幾下鼠標(biāo)就能完成;
1、useradd 工具;
useradd 不加參數(shù)選項(xiàng)時(shí),后面直接跟所添加的用戶名時(shí),系統(tǒng)時(shí)讀取添加用戶配置文件/etc/login.defs和/etc/default/useradd文件,然后讀取/etc/login.defs和/etc/default/useradd中所定義的規(guī)則添加用戶;并向/etc/passwd和/etc/groups文件添加用戶和用戶組記錄;當(dāng)然/etc/passwd和/etc/groups的加密資訊文件也同步生成記錄;同時(shí)發(fā)生的還有系統(tǒng)會自動在/etc/add/default中所約定的目錄中建用戶的家目錄,并復(fù)制/etc/skel中的文件(包括隱藏文件)到新用戶的家目錄中;
useradd 的語法:
usage: useradd [-u uid [-o]] [-g group] [-G group,...]
[-d home] [-s shell] [-c comment] [-m [-k template]]
[-f inactive] [-e expire ] [-p passwd] name
useradd -D [-g group] [-b base] [-s shell]
[-f inactive] [-e expire ]
當(dāng)我們執(zhí)行useradd 用戶名 來添加用戶時(shí),我們會發(fā)現(xiàn)一個(gè)比較有意思的現(xiàn)象,新添中的用戶的家目錄總是被自動添加到 /home目錄下,我們先舉個(gè)例子;
實(shí)例一:不加任何參數(shù),直接添加用戶;
[root@localhost beinan]# useradd beinanlinux
[root@localhost beinan]# ls -ld /home/beinanlinux/
drwxr-xr-x 3 beinanlinux beinanlinux 4096 11月 2 15:20 /home/beinanlinux/
在這個(gè)例子中,我們添加了beinanlinux用戶,我們在查看/home/目錄時(shí),會發(fā)現(xiàn)系統(tǒng)自建了一個(gè)beinanlinux的目錄;
我們再來查看 /etc/passwd 文件有關(guān)beinanlinux的記錄,也會有新發(fā)現(xiàn);我們通過more 來讀取 /etc/passwd 文件,并且通過grep 來抽取 beinanlinux字段,得出如下一行;
[root@localhost beinan]# more /etc/passwd | grep beinanlinux
beinanlinux:x:509:509::/home/beinanlinux:/bin/bash
從得出的beinanlinux的記錄來看,以adduser 工具添加beinanlinux用戶時(shí),設(shè)置用戶的UID和GID分別為509 ,并且把beinanlinux的家目錄設(shè)置在 /home/beinanlinux ,所有的SHELL是 bash ; 我們再來看看 /etc/shadow、/etc/groups和/etc/gshadow 文件,是不是也有與beinanlinux有關(guān)的行;我們還要查看/etc/default/useradd 和/etc/login.defs文件的規(guī)則,看一下beinanlinux用戶的增加是不是和這兩個(gè)配置文件有關(guān);我們還要查看 /home/beinanlinux目錄下的文件,是不是和/etc/skel目錄中的一樣;
由此我們引出我們下面所要談的內(nèi)容:
useradd -D [-g group] [-b base] [-s shell] [-f inactive] [-e expire ]
1)/etc/default/useradd 配置文件的定義;
useradd -D [-g group] [-b base] [-s shell] [-f inactive] [-e expire ]
useradd 加-D參數(shù)后,就是用來改變配置文件 /etc/default/useradd的;
useradd -D [-g group] [-b base] [-s shell] [-f inactive] [-e expire ]
當(dāng)-D選項(xiàng)出現(xiàn)時(shí),useradd秀出現(xiàn)在的預(yù)設(shè)值,或是藉由命令列的方式更新預(yù)設(shè)值。可用選項(xiàng)為∶
-b default_home 注:定義用戶所屬目錄的前一個(gè)目錄。用戶名稱會附加在default_home后面用來建立新用戶的目錄。當(dāng)然使用-d后則此選項(xiàng)無效。
-e default_expire_date 注:用戶帳號停止日期。
-f default_inactive 注:帳號過期幾日后停權(quán)。
-g default_group 注:新帳號起始用戶組名或ID。用戶組名須為現(xiàn)有存在的名稱。用戶組ID也須為現(xiàn)有存在的用戶組。
-s default_shell 注:用戶登入后使用的shell名稱。往后新加入的帳號都將使用此shell.
如不指定任何參數(shù),useradd顯示目前預(yù)設(shè)的值。
實(shí)例二:
useradd -D 如不指定任何參數(shù),useradd顯示目前預(yù)設(shè)的值;
[root@localhost beinan]# useradd -D
GROUP=100
HOME=/home
INACTIVE=-1
EXPIRE=
SHELL=/bin/bash
SKEL=/etc/skel
CREATE_MAIL_SPOOL=no
我們看一下/etc/default/useradd 文件就明白了,應(yīng)該和上面的輸出是一樣的;所以如果我們想改變useradd配置文件/etc/default/adduser 的內(nèi)容,也可以用編輯器直接操作,如果你會用vi編輯器或者其它編輯器的話,這個(gè)應(yīng)該不成問題吧;
實(shí)例三:
我想把添加用戶時(shí)的默認(rèn)SHELL /bin/bash 改為 /bin/tcsh ,則應(yīng)該用下面的命令;
[root@localhost beinan]# useradd -D -s /bin/tcsh 注:把添加用戶時(shí)的SHELL 改為tcsh ;
[root@localhost beinan]# more /etc/default/useradd 注:查看是否成功;
# useradd defaults file
GROUP=100
HOME=/home
INACTIVE=-1
EXPIRE=
SHELL=/bin/tcsh 注:成功;
SKEL=/etc/skel
CREATE_MAIL_SPOOL=no
這個(gè)-D參數(shù)的解說就這樣了,也是比較簡單,如果不會用命令,直接改參數(shù)配置文件總會吧;Linux解決問題是極為靈活的,就看我們怎么解決了,對不對?
2)useradd 添加用戶;
useradd [-u uid [-o]] [-g group] [-G group,...]
[-d home] [-s shell] [-c comment] [-m [-k template]]
[-f inactive] [-e expire ] [-p passwd] name
新帳號建立,當(dāng)不加-D參數(shù),useradd指令使用命令列來指定新帳號的設(shè)定值and使用系統(tǒng)上的預(yù)設(shè)值.新用戶帳號將產(chǎn)生一些系統(tǒng)檔案,用戶目錄建立,拷備起始檔案等,這些均可以利用命令列選項(xiàng)指定。此版本為RedHat Linux提供,可幫每個(gè)新加入的用戶建立個(gè)別的group,毋須添加-n選項(xiàng)。
useradd 可使用的選項(xiàng)為
-c comment 注:新帳號 password 檔的說明欄 。
-d home_dir 注:新帳號每次登入時(shí)所使用的home_dir。預(yù)設(shè)值為default_home內(nèi)login名稱,并當(dāng)成登入時(shí)目錄名稱。
-e expire_date 注:帳號終止日期。日期的指定格式為MM/DD/YY。
-f inactive_days 注:帳號過期幾日后永久停權(quán)。當(dāng)值為0時(shí)帳號則立刻被停權(quán)。而當(dāng)值為-1時(shí)則關(guān)閉此功能,預(yù)設(shè)值為-1
-g initial_group 注:group名稱或以數(shù)字來做為用戶登入起始用戶組(group)。用戶組名須為現(xiàn)有存在的名稱。用戶組數(shù)字也須為現(xiàn)有存在的用戶組。預(yù)設(shè)的用戶組數(shù)字為1。
-G group,[...]
注:定義此用戶為此一堆groups的成員。每個(gè)用戶組使用","區(qū)格開來,不可以夾雜空白字元。用戶組名同-g選項(xiàng)的限制。定義值為用戶的起始用戶組。。
-m 注: 用戶目錄如不存在則自動建立。如使用-k選項(xiàng)skeleton_dir內(nèi)的檔案將復(fù)制至用戶目錄下。然而在/etc/skel目錄下的檔案也會復(fù)制過去取代。任何在skeleton_dir or /etc/skel的目錄也相同會在用戶目錄下一一建立。The-k同-m不建立目錄以及不復(fù)制任何檔案為預(yù)設(shè)值。
-M 不建立用戶目錄,即使/etc/login.defs系統(tǒng)檔設(shè)定要建立用戶目錄。
-n 預(yù)設(shè)值用戶用戶組與用戶名稱會相同。此選項(xiàng)將取消此預(yù)設(shè)值。
-r 此參數(shù)是用來建立系統(tǒng)帳號。系統(tǒng)帳號的UID會比定義在系統(tǒng)檔上/etc/login.defs.的UID_MIN來的小。注意useradd此用法所建立的帳號不會建立用戶目錄,也不會在乎紀(jì)錄在/etc/login.defs.的定義值。如果你想要有用戶目錄須額外指定-m參數(shù)來建立系統(tǒng)帳號。
-s shell 注:用戶登入后使用的shell名稱。預(yù)設(shè)為不填寫,這樣系統(tǒng)會幫你指定預(yù)設(shè)的登入shell。
-u uid uid用戶的ID值。必須為唯一的ID值,除非用-o選項(xiàng)。數(shù)字不可為負(fù)值。預(yù)設(shè)為以/etc/login.defs中的UID_MIN的值為準(zhǔn),0到UID_MIN的值之間,為系統(tǒng)保留的UID ;
useradd 這么多的參數(shù)看上去頭有點(diǎn)暈,我們?nèi)绾斡媚兀浚科鋵?shí)很簡單;一個(gè)參數(shù)一個(gè)參數(shù)的試一試不就明白了??這是最好的學(xué)習(xí)方法。實(shí)踐是檢驗(yàn)真理的唯一標(biāo)準(zhǔn);
如果useradd 后面直接跟用戶名,不加任何參數(shù),表示添加用戶時(shí)按事先/etc/default/adduser 和/etc/login.defs 添加新用戶的配置文件的規(guī)則來添加用戶;其實(shí)我們?yōu)榱朔奖悖部梢园堰@兩個(gè)文件修改以適合我們添加用戶需要;
useradd 為什么還需要那么多的參數(shù)呢?
原因很簡單,主要是為了管理員方便管理用戶。useradd 是靈活的,可以跳過/dev/default/adduser 和/etc/login.defs 兩個(gè)配置文件中的規(guī)則來自定義添加用戶;比如在用戶的家目錄,在/etc/default/adduser 中可能定義在/home目錄下建立,如果我們的機(jī)器/home獨(dú)立占一個(gè)分區(qū),并且有點(diǎn)緊張,但我們又不想改變/etc/default/adduser 關(guān)于家目錄的定義,這里我們就可以通過 adduser -d 參數(shù)把新增用戶家目錄定義到空間比較空閉的分區(qū);
通過下面的幾個(gè)例子,可能有助于我們理解useradd ,其實(shí)很簡單~,學(xué)習(xí)也是這樣,先從簡單的入手,一步一步的走過來,沒有什么難的~~
實(shí)例四:以/etc/logins.defs和/etc/default/adduser 默認(rèn)的規(guī)則添加用戶;
[root@localhost ~]# useradd longcpu
注解:如果useradd 后面直接用戶名,表示系統(tǒng)讀取 /etc/login.defs和/etc/default/adduser 配置文件,根本這兩個(gè)配置文件所定義的規(guī)則來添加用戶,比如用戶的家目錄哪里,用什么SHELL,UID和GID的分配... ... 查看/etc/passwd的新增記錄,然后根據(jù) /etc/login.defs和/etc/default/adduser 查看新增用戶是否符合這兩個(gè)配置文件所約定的規(guī)則;
實(shí)例五:練習(xí)參數(shù)的使用;
[root@localhost ~]# useradd -c ChinaCpu longcpu 注:添加一個(gè)新用戶amdcpu ,使用參數(shù)-c;
[root@localhost ~]# more /etc/passwd |grep longcpu 注:查看/etc/passwd 文件,并抽取longcpu的記錄;
longcpu:x:510:510:ChinaCpu:/home/longcpu:/bin/bash
注:看上去是已經(jīng)有amdcpu用戶了;x是密碼段;UID和GID 都是510,ChinaCpu表示是什么意思? 家目錄位于/home/amdcpu,SHELL是bash ;
[root@localhost ~]# finger longcpu 注:我們查詢一下amdcpu 用戶的信息;
Login: longcpu Name: ChinaCpu 注:-c ChinaCpu 表示用戶真實(shí)的名字或全名;
Directory: /home/longcpu Shell: /bin/bash
Never logged in.
No mail.
No Plan.
注解:這個(gè)例子,我們做了添加用戶、查看/etc/passwd 的變化; 并且通過finger 來查詢longcpu用戶的信息,目的是理解參數(shù)-c的用處;
參數(shù)-c 后面的就是就是UID:GID后面說明文字,這段文字中包括用戶真實(shí)姓名,辦公地址,辦公電話等,可以通過chfn 來更改,我們可以通過chfn 來修改用戶信息,然后查看 /etc/passwd 的變化,再來用finger 來查詢用戶信息。幾個(gè)工具組合練習(xí)一下,也容易忘記;
實(shí)例六:自定義用戶的家目錄、SHELL類型、所歸屬的用戶組等;
添加用戶longcpu,并設(shè)置其用戶真實(shí)名字為ChinaCpu,其家目錄在/opt/longcpu,讓其歸屬為用戶組 linuxsir、root、beinan成員,其SHELL類型為tcsh ;
[root@localhost ~]# useradd -c ChinaCpu -d /opt/longcpu -G linuxsir,root,beinan -s /bin/tcsh longcpu
注:添加用戶longcpu ,真實(shí)名是ChinaCpu ,家目錄設(shè)置在 /opt/longcpu ,是linuxsir,root,beinan 用戶組成員, SHELL是tcsh ;
[root@localhost ~]# ls -ld /opt/longcpu/ 注:是不是自動創(chuàng)建了longcpu的家目錄?
drwxr-xr-x 3 longcpu longcpu 4096 11月 4 22:30 /opt/longcpu/
[root@localhost ~]# more /etc/passwd |grep longcpu 注:查看 /etc/passwd 中是否有l(wèi)ongcpu用戶記錄;
longcpu:x:510:510:ChinaCpu:/opt/longcpu:/bin/tcsh
[root@localhost beinan]# finger longcpu 注:查詢longcpu用戶的信息 ;
Login: longcpu Name: ChinaCpu
Directory: /opt/longcpu Shell: /bin/tcsh
Never logged in.
No mail.
No Plan.
[root@localhost beinan]# id longcpu 注:查詢UID和GID 以及所歸屬的用戶組;
uid=510(longcpu) gid=510(longcpu) groups=510(longcpu),0(root),500(beinan),502(linuxsir)
關(guān)于在添加新用戶時(shí)用戶組,添加用戶時(shí),如果不使用-n 參數(shù),系統(tǒng)會自動建一個(gè)與用戶名同名的用戶組;
實(shí)例七:練習(xí)用戶有效期限;
在本例中,我們主要來看看-e參數(shù),這個(gè)參數(shù)還是比較重要的,是設(shè)定用戶的帳號什么時(shí)候過期;
在本例中,我們添加了一個(gè)帳號,并且設(shè)置其帳號在 2005年11月04日之前是有效的,一旦過了這個(gè)日期,便停止其登錄;
[root@localhost ~]# useradd -e 11/04/2005 cooler 注:添加用戶cooler,并設(shè)置其有效期為2005年11月04日;
[root@localhost ~]# passwd cooler 注:設(shè)置用戶cooler密碼;
Changing password for user cooler.
New UNIX password: 注:設(shè)定cooler的密碼;
Retype new UNIX password: 注:核實(shí)設(shè)定密碼;
passwd: all authentication tokens updated successfully. 注:設(shè)置成功;
如何驗(yàn)證-e 是不是真的有效?我寫這篇文檔的時(shí)間是 2005年11月05號,所以添加這個(gè)cooler用戶肯定是過期的,就是他有密碼也不能登錄;
有的弟兄會問,他把有效期的記錄放在哪里了呢?其實(shí)我們在以前的文檔中已經(jīng)說過了,是寫在/etc/shadow文件中了;
2、adduser 工具;
edora 系統(tǒng)中,adduser和useradd 用法是一樣的,但在 Slackware 系統(tǒng)中 adduser 是通過人機(jī)交互的方法來添加用戶,其實(shí)和useradd 加各項(xiàng)參數(shù)來自定義添加用戶所達(dá)到的目的是一樣的,只不過在Slackware 中,useradd 是以人機(jī)交互的提問式的進(jìn)行;這樣我們沒有必要知道那么多的參數(shù),一樣可以達(dá)到自定義添加用戶;
[root@localhost ~]# adduser 注:運(yùn)行adduser命令;
Login name for new user []: bluemoon 注:添加新用戶 bluemoon
User ID ('UID') [ defaults to next available ]: 1200 注:用戶的UID ,UID 是唯一的;如果有提示說被占用,就選比較大的UID ,比如1300
Initial group [ users ]: users 注:初始化用戶組(或主用戶組)為users,這個(gè)用戶組也是可以自己定義的,但用戶組必須存在,如果不存在,您可以用groupadd來添加
Additional groups (comma separated) []: root,beinan 注:附加用戶組,這個(gè)也是自己定義的,多個(gè)用戶組之間用,號分割;
Home directory [ /home/bluemoon ] 注:定義用戶的家目錄位置,也是可以自己定義的,比如/opt/bluemoon ;
Shell [ /bin/bash ] 注:所用SHELL ,此處用的是bash ;
Expiry date (YYYY-MM-DD) []: 注:用戶的有效日期,如果不設(shè)置就直接回車,表示從不過期;如果設(shè)置就以2005-11-05這樣的格式來輸入;
New account will be created as follows: 注:創(chuàng)建的用戶情況如下;
---------------------------------------
Login name.......: bluemoon
UID..............: 1200
Initial group....: users
Additional groups: root
Home directory...: /home/bluemoon
Shell............: /bin/bash
Expiry date......: [ Never ]
This is it... if you want to bail out, hit Control-C. Otherwise, press
ENTER to go ahead and make the account.
注:在這里按回車就開始創(chuàng)建,如果認(rèn)為這樣不合理,就按CTRL+C 來中斷;
Creating new account... 這樣就創(chuàng)建好了;系統(tǒng)會自動提示我們修改用戶的信息,比如用戶的全名、房間號、電話等...... 以及用戶的密碼;
Changing the user information for bluemoon
Enter the new value, or press ENTER for the default
Full Name []: bluemoon Linux
Room Number []: 503
Work Phone []: 0411-8888888
Home Phone []: 0411-9999999
Other []:
Changing password for bluemoon
Enter the new password (minimum of 5, maximum of 127 characters)
Please use a combination of upper and lower case letters and numbers.
New password: 注:設(shè)置用戶bluemoon的密碼;
Re-enter new password: 注:驗(yàn)證一次;
Password changed. 注:設(shè)置密碼成功
3、通過修改/etc/passwd 管理(添加、刪除、修改)用戶的方法;
4、添加用戶組命令groupadd ;
語法格式:
groupadd [-g gid [-o]] [-r] [-f] group
groupadd 可指定用戶組名稱來建立新的用戶組帳號,需要時(shí)可從系統(tǒng)中取得新用戶組值。groupadd有下列選項(xiàng)可用。
-g 后接GID值,除非使用-o參數(shù)不然該值必須是唯一,不可相同,數(shù)值不可為負(fù),預(yù)設(shè)值以/etc/login.defs為準(zhǔn);
-r
此參數(shù)是用來建立系統(tǒng)帳號的GID會比定義在系統(tǒng)檔文件上/etc/login.defs 的GID_MIN來的小。注意useradd此用法所建立的帳號不會建立使用者目錄,也不會紀(jì)錄在/etc/login.defs.的定義值。如果你想要有使用者目錄須額外指定-m參數(shù)來建立系統(tǒng)帳號,它會自動幫你選定一個(gè)小于的GID_MIN的值,不需要再加上-g參數(shù)。
-f This is force flag.新增一個(gè)已經(jīng)存在的用戶組帳號,系統(tǒng)會出現(xiàn)錯(cuò)誤訊息然后結(jié)束groupadd。如果是這樣的情況,不會新增這個(gè)用戶組(如果是這個(gè)情況下,系統(tǒng)不會再新增一次) 也可同時(shí)加上-g選項(xiàng),當(dāng)你加上一個(gè)GID,此時(shí)GID就不用是唯一值,可不加-o參數(shù),建好用戶組后會顯結(jié)果(adding a group as neither -g or -o options were specified)。
其實(shí)增加用戶組的,用起來還是簡單一點(diǎn)為好;比如下面的例子,添加GID為666的用戶組google;
[root@localhost ~]# groupadd -g 666 google
三、passwd 設(shè)置或修改用戶密碼;
1、passwd 簡單說明;
我們已經(jīng)學(xué)會如何添加用戶了,所以我們還要學(xué)習(xí)設(shè)置或修改用戶的密碼;passwd命令的用法也很多,我們只選如下的幾個(gè)參數(shù)加以說明;想了解更多,請參考man passwd或passwd --help ;
passwd [OPTION...]
passwd 作為普通用戶和超級權(quán)限用戶都可以運(yùn)行,但作為普通用戶只能更改自己的用戶密碼,但前提是沒有被root用戶鎖定;如果root用戶運(yùn)行passwd ,可以設(shè)置或修改任何用戶的密碼;
passwd 命令后面不接任何參數(shù)或用戶名,則表示修改當(dāng)前用戶的密碼;請看下面的例子;
[root@localhost ~]# passwd 注:沒有加任何用戶,我是用root用戶來執(zhí)行的passwd 表示修改root用戶的密碼;下面也有提示;
Changing password for user root.
New UNIX password: 注:請輸入新密碼;
Retype new UNIX password: 注:驗(yàn)證新密碼;
passwd: all authentication tokens updated successfully. 注:修改root密碼成功;
如果是普通用戶執(zhí)行passwd 只能修改自己的密碼;
如果新建用戶后,要為新用戶創(chuàng)建密碼,則用 passwd 用戶名 ,注意要以root用戶的權(quán)限來創(chuàng)建;
[root@localhost ~]# passwd beinan 注:更改或創(chuàng)建beinan用戶的密碼;
Changing password for user beinan.
New UNIX password: 注:請輸入新密碼;
Retype new UNIX password: 注:再輸入一次;
passwd: all authentication tokens updated successfully. 注:成功;
普通用戶如果想更改自己的密碼,直接運(yùn)行passwd即可;比如當(dāng)前操作的用戶是beinan;
[beinan@localhost ~]$ passwd
Changing password for user beinan. 注:更改beinan用戶的密碼;
(current) UNIX password: 注:請輸入當(dāng)前密碼;
New UNIX password: 注:請輸入新密碼;
Retype new UNIX password: 注:確認(rèn)新密碼;
passwd: all authentication tokens updated successfully. 注:更改成功;
2、passwd 幾個(gè)比較重要的參數(shù);
[root@localhost beinan]# passwd --help
Usage: passwd [OPTION...] <accountName>
-k, --keep-tokens keep non-expired authentication tokens
注:保留即將過期的用戶在期滿后能仍能使用;
-d, --delete delete the password for the named account (root only)
注:刪除用戶密碼,僅能以root權(quán)限操作;
-l, --lock lock the named account (root only)
注:鎖住用戶無權(quán)更改其密碼,僅能通過root權(quán)限操作;
-u, --unlock unlock the named account (root only)
注:解除鎖定;
-f, --force force operation
注:強(qiáng)制操作;僅root權(quán)限才能操作;
-x, --maximum=DAYS maximum password lifetime (root only) 注:兩次密碼修正的最大天數(shù),后面接數(shù)字;僅能root權(quán)限操作;
-n, --minimum=DAYS minimum password lifetime (root only) 注:兩次密碼修改的最小天數(shù),后面接數(shù)字,僅能root權(quán)限操作;
-w, --warning=DAYS number of days warning users receives before 注:在距多少天提醒用戶修改密碼;僅能root權(quán)限操作;
password expiration (root only)
-i, --inactive=DAYS number of days after password expiration when an 注:在密碼過期后多少天,用戶被禁掉,僅能以root操作;
account becomes disabled (root only)
-S, --status report password status on the named account (root 注:查詢用戶的密碼狀態(tài),僅能root用戶操作;
only)
--stdin read new tokens from stdin (root only)
比如我們讓某個(gè)用戶不能修改密碼,可以用-l 參數(shù)來鎖定:
[root@localhost ~]# passwd -l beinan 注:鎖定用戶beinan不能更改密碼;
Locking password for user beinan.
passwd: Success 注:鎖定成功;
[beinan@localhost ~]# su beinan 注:通過su切換到beinan用戶;
[beinan@localhost ~]$ passwd 注:beinan來更改密碼;
Changing password for user beinan.
Changing password for beinan
(current) UNIX password: 注:輸入beinan的當(dāng)前密碼;
passwd: Authentication token manipulation error 注:失敗,不能更改密碼;
再來一例:
[root@localhost ~]# passwd -d beinan 注:清除beinan用戶密碼;
Removing password for user beinan.
passwd: Success 注:清除成功;
[root@localhost ~]# passwd -S beinan 注:查詢beinan用戶密碼狀態(tài);
Empty password. 注:空密碼,也就是沒有密碼;
注意: 當(dāng)我們清除一個(gè)用戶的密碼時(shí),登錄時(shí)就無需密碼;這一點(diǎn)要加以注意;
3、chage 修改用戶密碼有效期限的命令;
hage 用語法格式:
chage [-l] [-m 最小天數(shù)] [-M 最大天數(shù)] [-W 警告] [-I 失效日] [-E 過期日] [-d 最后日] 用戶
前面已經(jīng)說的好多了,這個(gè)只是一筆帶過吧,知道有這個(gè)命令就行,自己實(shí)踐實(shí)踐再說,大體和psswd有些參數(shù)的用法差不多;
四、刪除用戶和用戶組的工具, userdel和 groupdel 介紹;
1、userdel 用法;
userdel 的語法格式:
userdel [-r] 名稱
userdel很簡單,只有一個(gè)參數(shù)可選 -r ;如果加參數(shù)-r ,表示在刪除用戶的同時(shí),一并把用戶的家目錄及本地郵件存儲的目錄或文件也一同刪除;比如我們現(xiàn)在有兩個(gè)用戶bnnb和lanhaitun,其家目錄都位于/home目錄中,現(xiàn)在我們來刪除這兩個(gè)用戶;
[root@localhost ~]# userdel bnnb 注:刪除用戶bnnb,但不刪除其家目錄及文件;
[root@localhost ~]# ls -ld /home/bnnb 注:查看其家目錄是否存在;
drwxr-xr-x 14 501 501 4096 8月 29 16:33 /home/bnnb 注:存在;
[root@localhost ~]# ls -ld /home/lanhaitun 注:查看lanhaitun家目錄是否存在;
drwx------ 4 lanhaitun lanhaitun 4096 11月 5 14:50 /home/lanhaitun 注:存在;
[root@localhost ~]# userdel -r lanhaitun 注:刪除用戶lanhaitun,其家目錄及文件一并刪除;
[root@localhost ~]# ls -ld /home/lanhaitun 注:查看是否在刪除lanhaitun 用戶的同時(shí),也一并把其家目錄和文件一同刪除;
ls: /home/lanhaitun: 沒有那個(gè)文件或目錄 注:已經(jīng)刪除;
警告: 請不要輕易用-r參數(shù);他會刪除用戶的同時(shí)刪除用戶所有的文件和目錄,切記;如果用戶目錄下有重要的文件,在刪除前請備份;
其實(shí)也有最簡單的辦法,但這種辦法有點(diǎn)不安全,也就是直接在/etc/passwd中刪除您想要刪除用戶的記錄;但最好不要這樣做,/etc/passwd 是極為重要的文件,可能您一不小心會操作失誤;
2、groupdel的用法;
groupdel 是用來刪除用戶組的;
語法格式:groupdel 用戶組
比如:
[root@localhost ~]# groupdel lanhaitun
五、修改用戶的工具介紹;
我們前面已經(jīng)多次說過用戶配置文件的重要性了,其實(shí)我們無論怎么改,都是改與用戶相關(guān)的配置文件;如果我們與用戶相關(guān)的配置文件的規(guī)則,可以直接修改配置文件,在這里就不再多說了,請參看相關(guān)文檔吧,謝謝;
1、chfn 修改用戶信息工具;
chfn 這個(gè)工具主要是用來改用戶的全名,辦公室地址,電話之類的;用法如下:
chfn [ -f full-name ] [ -o office ] [ -p office-phone ] [ -h home-phone ] [ -u ] [ -v ] [ username ]
最簡單的方法是
chfn 用戶名
[root@localhost ~]# chfn beinanlinux 注:更改用戶beinanlinux的信息;
Changing finger information for beinanlinux.
Name []: BeiNan.Linux 注:用戶全名BeiNan.Linux ,隨便寫一個(gè)就行;
Office []: ChinaDL
Office Phone []: 66666666
Home Phone []: 99999999
Finger information changed. 注:更改完成;
我們怎么能知道更改好了呢??可以通過finger 或直接查看/etc/passwd文件;
[root@localhost ~]# finger beinanlinux
Login: beinanlinux Name: BeiNan.Linux
Directory: /home/beinanlinux Shell: /bin/bash
Office: ChinaDL Home Phone: 99999999
Last login Sat Nov 5 11:27 (CST) on tty2
No mail.
No Plan.
chfn 究竟改了/etc/passwd 文件中beinanlinux用戶的哪部份呢??
[root@localhost ~]# more /etc/passwd |grep beinanlinux
beinanlinux:x:509:509:BeiNan.Linux,ChinaDL,66666666,99999999:/home/beinanlinux:/bin/bash
通過more /etc/passwd ,然后來抽取 beinanlinux記錄,看一下紅字標(biāo)出的,就是我們通過chfn 修改過的地方,所以我們可以直接通過修改/etc/passwd文件來達(dá)到目的;
2、chsh 改變用戶的SHELL類型;
[root@localhost ~]# chsh --help
Usage: chsh [ -s shell ] [ --list-shells ] [ --help ] [ --version ] [ username ]
如果chsh 不加任何參數(shù)及用戶名的情況下,默認(rèn)為更改當(dāng)前操作用戶的SHELL類型;
舉例說明:
[root@localhost ~]# chsh --list-shells 注:列出當(dāng)前系統(tǒng)中所有的SHELL;
/bin/sh
/bin/bash
/sbin/nologin 注:這個(gè)是不允許用戶登錄系統(tǒng)所用,是極為有用的;您可以通過查看/etc/passwd 中看哪些用戶是nologin;
/bin/ksh
/bin/tcsh
/bin/csh
/bin/zsh
[root@localhost ~]# finger beinanlinux |grep Shell 注:查看用戶beinanlinux 所用的SHELL類型;
Directory: /home/beinanlinux Shell: /bin/bash 注:beinanlinux用的是bash ;
[root@localhost ~]# chsh -s /bin/ksh beinanlinux 注:更改beinanlinux所用的shell 為ksh ;
Changing shell for beinanlinux.
Shell changed. 注:更改完成;
[root@localhost ~]# finger beinanlinux |grep Shell 注:再次查詢beinanlinux所用的SHELL;
Directory: /home/beinanlinux Shell: /bin/ksh 注:看來已經(jīng)改過來了;
chsh 還是有用的,特加是不允許用戶登錄時(shí),我們可以把用戶的SHELL改到 /sbin/nologin;系統(tǒng)中一些虛擬用戶大多是不能登錄系統(tǒng)的,這對于系統(tǒng)安全來說是極為重要;通過下面的命令查看一下系統(tǒng)中哪些用戶是沒有登錄權(quán)限的?
[root@localhost ~]# more /etc/passwd |grep nologin
3、usermod 用戶修改工具(極其強(qiáng)大)
usermod 不僅能改用戶的SHELL類型,所歸屬的用戶組,也能改用戶密碼的有效期,還能改登錄名。usermod 如此看來就是能做到用戶帳號大轉(zhuǎn)移;比如我把用戶A改為新用戶B;
usermod [-u uid [-o]] [-g group] [-G group,...]
[-d 主目錄 [-m]] [-s shell] [-c 注釋] [-l 新名稱]
[-f 失效日] [-e 過期日] [-p 密碼] [-L|-U] 用戶名
usermod 命令會參照你命令列上指定的部份修改系統(tǒng)帳號檔。下列為usermod可選用的參數(shù)。
-c comment
更新用戶帳號password檔中的注解欄,一般是使用chfn(1)來修改。
-d home_dir
更新用戶新的登入目錄。如果給定-m選項(xiàng),用戶舊目錄會搬到新的目錄去,如舊目錄不存在則建個(gè)新的。
-e expire_date 加上用戶帳號停止日期。日期格式為MM/DD/YY.
-f inactive_days 帳號過期幾日后永久停權(quán)。當(dāng)值為0時(shí)帳號則立刻被停權(quán)。而當(dāng)值為-1時(shí)則關(guān)閉此功能。預(yù)設(shè)值為-1。
-g initial_group 更新用戶新的起始登入用戶組。用戶組名須已存在。用戶組ID必須參照既有的的用戶組。用戶組ID預(yù)設(shè)值為1。
-G group,[...] 定義用戶為一堆groups的成員。每個(gè)用戶組使用","區(qū)格開來,不可以夾雜空白字元。用戶組名同-g選項(xiàng)的限制。如果用戶現(xiàn)在的用戶組不再此列,則將用戶由該用戶組中移除。
-l login_name 變更用戶login時(shí)的名稱為login_name。其它不變。特別是,用戶目錄名應(yīng)該也會跟著更動成新的登入名。
-s shell 指定新登入shell。如此欄留白,系統(tǒng)將選用系統(tǒng)預(yù)設(shè)shell。
-u uid用戶ID值。必須為唯一的ID值,除非用-o選項(xiàng)。數(shù)字不可為負(fù)值。預(yù)設(shè)為最小不得小于/etc/login.defs中定義的UID_MIN值。0到UID_MIN值之間是傳統(tǒng)上保留給系統(tǒng)帳號使用。用戶目錄樹下所有的檔案目錄其userID會自動改變。放在用戶目錄外的檔案則要自行手動更動。
警告:usermod不允許你改變正在線上的用戶帳號名稱。當(dāng)usermod用來改變userID,必須確認(rèn)這名user沒在電腦上執(zhí)行任何程序。你需手動更改用戶的crontab檔。也需手動更改用戶的at工作檔。采用NISserver須在server上更動相關(guān)的NIS設(shè)定。
舉個(gè)簡單的例子,我們在前面說了關(guān)于useradd的工具,而usermod 工具和useradd的參數(shù)差不多;兩者不同之處在于useradd是添加,usermod 是修改;
[root@localhost ~]# usermod -d /opt/linuxfish -m -l fishlinux -U linuxfish
注:把linuxfish 用戶名改為fishlinux ,并且把其家目錄轉(zhuǎn)移到 /opt/linuxfish ;
[root@localhost ~]# ls -la /opt/linuxfish/ 注:查看用戶fishlinux的家目錄下的文件及屬主;
總用量 48
drwxr-xr-x 3 fishlinux linuxfish 4096 11月 5 16:46 .
drwxrwxrwx 29 root root 4096 11月 5 16:48 ..
-rw-r--r-- 1 fishlinux linuxfish 24 11月 5 16:46 .bash_logout
-rw-r--r-- 1 fishlinux linuxfish 191 11月 5 16:46 .bash_profile
-rw-r--r-- 1 fishlinux linuxfish 124 11月 5 16:46 .bashrc
-rw-r--r-- 1 fishlinux linuxfish 5619 11月 5 16:46 .canna
-rw-r--r-- 1 fishlinux linuxfish 438 11月 5 16:46 .emacs
-rw-r--r-- 1 fishlinux linuxfish 120 11月 5 16:46 .gtkrc
drwxr-xr-x 3 fishlinux linuxfish 4096 11月 5 16:46 .kde
-rw-r--r-- 1 fishlinux linuxfish 0 11月 5 16:46 mydoc.txt
-rw-r--r-- 1 fishlinux linuxfish 658 11月 5 16:46 .zshrc
[root@localhost ~]# more /etc/passwd |grep fishlinux 注:查看有關(guān)fishlinux的記錄;
fishlinux:x:512:512::/opt/linuxfish:/bin/bash
通過上面的例子,我們發(fā)現(xiàn)文件的用戶組還沒有變,如果您想改變?yōu)閒ishlinux用戶組,如果想用通過 usermod來修改,就要先添加fishlinux用戶組;然后用usermod -g 來修改 ,也可以用chown -R fishlinux:fishlinux /opt/finshlinux 來改;
警告: usermod 最好不要用它來改用戶的密碼,因?yàn)樗?etc/shadow中顯示的是明口令;修改用戶的口令最好用passwd ;
[root@localhost ~]# usermod -p 123456 fishlinux 注:修改fishlinux的口令是123456 ;
[root@localhost ~]# more /etc/shadow |grep fishlinux 注:查詢/etc/shadow文件中fishlinux的口令;我們看到明顯是沒有加密;
fishlinux:123456:13092:0:99999:7:::
4、userinfo 圖形介面的修改工具;
userinfo 系統(tǒng)普通用戶都能調(diào)用,但都是修改當(dāng)前操作用戶的;還是點(diǎn)鼠標(biāo)完成吧,多點(diǎn)幾下就OK了。
[root@localhost ~]# userinfo
六、后記;
本文檔勉強(qiáng)有了個(gè)形,修正是肯定的了;在修正的同時(shí),我會計(jì)劃與下一篇文檔,可能會寫文件與權(quán)限方面的。但愿我能堅(jiān)持住;
生活總是枯燥的,但這并不會影響我寫文檔的心情。每當(dāng)寫完一個(gè)文檔,雖然僅有幾個(gè)弟兄支持,但我還是很開心。我整天自以為是大俠了,大俠只是我的一個(gè)夢想吧。
誰讓我學(xué)的是文科呢?