第6章添加新用户
时间：2010-05-21 来源：zbhknightMJ
6、1/etc/passwd文件
它包含七个由冒号分隔的字段：
1、登录名
2、经过加密的口令或者口令占位符
3、UID
4、默认的GID
5、GECOS信息：全名，办公室，分机号，住宅电话
6、主目录
7、登录shell
例子： knight:x:1000:1000:knight,,,:/home/knight:/bin/bash
关于加密口令，如果通过手工编辑/etc/passwd文件来创建一个新的帐号，要么要在加密口令字段添一个星号或者一个X，。星号可以防止在设置一盒真实口令之前发生未授权使用该帐号。千万不能留空。
对于不设主目录的用户，登录之后会显示没有主目录。如果把/etc/login.defs中的DEFAULT_HMOM设为no，就会禁止没有主目录的用户登录。
6、2/etc/shadow文件 每个用户一行，每行有九个用冒号分隔的字段： 1、登录名 2、加密后的口令 3、上次修改口令的时间 4、两次修改口令之间的最少天数 5、两次修改口令之间做多的天数 6、提前多少天警告用户口令即将过期 7、在口令过期之后多少天禁用帐号 8、帐号过期的日期 9、保留字段，目前为空
唯独要求非空的字段是用户名和口令。里面的时间是指1970年1月1日到现在的天数。我们可以使用工具pwconv让shadow文件的内容和passwd文件的内容保持一致。pwconv会用/etc/login.defs里指定的默认值填充shadow文件里大多数隐蔽的参数。
6、3/etc/group文件 四个内容 组名，加密的口令或者X，GID号，成员列表
6、4添加用户 1、编辑passwd和shadow文件，定义用户帐号 2、把用户添加到/etc/group文件里 3、设置一个初始口令 4、创建用户主目录
编辑passwd和shadow文件时，可以运行vipw命令，确定只有一个人在编辑。然后将用户添加到相应的组。 之后就是设置初始口令： passwd user 创建主目录，改变属主和权限： mkdir /home/user chown user:group /home/user chmod 700 /home/user 接下来就是复制默认的启动文件，默认的放在/usr/local/lib/skel. 我的ubuntu是放在/etc/skel 可以采用一下命令复制： cp /etc/skel/[a-zA-Z]* ~user chwon user:group ~user/[a-zA-Z]* chmod 600 ~user/[a-zA-Z]*
6、5删除用户 一般要使用到命令： find -nouser find filesystem -xdev -nouser
6、6禁止登录 可以用一个程序替换用户的shell。这个伪shell不应该在/etc/shells文件中。
6、7账户管理工具 可以直接使用 useradd usermod userdel
习题： 1、手动添加一个账户，不用useradd命令。 要注意对passwd，shadow和group文件的编辑，还有就是对默认启动参数的拷贝
2、编写一个脚本，帮助监视/etc/passwd文件是否正常（除非动动脑筋，否则需要有超级用户权限） a）找出有UID0的所有项 b）找出没有口令的所有项（需要/etc/shadow文件） c）找出有重复UID的所有项 d）找出有重复登录名的所有项 e）找出没有作废日期的所有项（需要/etc/shadow）
例子： knight:x:1000:1000:knight,,,:/home/knight:/bin/bash
关于加密口令，如果通过手工编辑/etc/passwd文件来创建一个新的帐号，要么要在加密口令字段添一个星号或者一个X，。星号可以防止在设置一盒真实口令之前发生未授权使用该帐号。千万不能留空。
对于不设主目录的用户，登录之后会显示没有主目录。如果把/etc/login.defs中的DEFAULT_HMOM设为no，就会禁止没有主目录的用户登录。
6、2/etc/shadow文件 每个用户一行，每行有九个用冒号分隔的字段： 1、登录名 2、加密后的口令 3、上次修改口令的时间 4、两次修改口令之间的最少天数 5、两次修改口令之间做多的天数 6、提前多少天警告用户口令即将过期 7、在口令过期之后多少天禁用帐号 8、帐号过期的日期 9、保留字段，目前为空
唯独要求非空的字段是用户名和口令。里面的时间是指1970年1月1日到现在的天数。我们可以使用工具pwconv让shadow文件的内容和passwd文件的内容保持一致。pwconv会用/etc/login.defs里指定的默认值填充shadow文件里大多数隐蔽的参数。
6、3/etc/group文件 四个内容 组名，加密的口令或者X，GID号，成员列表
6、4添加用户 1、编辑passwd和shadow文件，定义用户帐号 2、把用户添加到/etc/group文件里 3、设置一个初始口令 4、创建用户主目录
编辑passwd和shadow文件时，可以运行vipw命令，确定只有一个人在编辑。然后将用户添加到相应的组。 之后就是设置初始口令： passwd user 创建主目录，改变属主和权限： mkdir /home/user chown user:group /home/user chmod 700 /home/user 接下来就是复制默认的启动文件，默认的放在/usr/local/lib/skel. 我的ubuntu是放在/etc/skel 可以采用一下命令复制： cp /etc/skel/[a-zA-Z]* ~user chwon user:group ~user/[a-zA-Z]* chmod 600 ~user/[a-zA-Z]*
6、5删除用户 一般要使用到命令： find -nouser find filesystem -xdev -nouser
6、6禁止登录 可以用一个程序替换用户的shell。这个伪shell不应该在/etc/shells文件中。
6、7账户管理工具 可以直接使用 useradd usermod userdel
习题： 1、手动添加一个账户，不用useradd命令。 要注意对passwd，shadow和group文件的编辑，还有就是对默认启动参数的拷贝
2、编写一个脚本，帮助监视/etc/passwd文件是否正常（除非动动脑筋，否则需要有超级用户权限） a）找出有UID0的所有项 b）找出没有口令的所有项（需要/etc/shadow文件） c）找出有重复UID的所有项 d）找出有重复登录名的所有项 e）找出没有作废日期的所有项（需要/etc/shadow）
相关阅读 更多 +
排行榜 更多 +
