linux 第四节

/etc/shadow文件

字段说明:

登录名:加密口令:最后一次修改时间:最小时间间隔:最大时间间隔:警告时间:不活动时间:失效时间:标志

1、 登录名 是与/etc/passwd文件中的登录名一致的用户账号

2、 口令 字段存放的是加密后的用户口令字,长度为13个字符。如果为空,则对应用户没有口令,登录时不需要口令;如果含有不属于集合(./0-9A-Za-z)中的字符,则对应的用户不能登录

3、 最后一次修改时间 表示的是从某个时刻起,到用户最后一次修改口令时的天数。时间起点对不同的系统可能不一样。例如在SCOLinux中,这个时间起点是1970年1月1日

4、 最小时间间隔 指的是两次修改口令之间所需的最小天数

5、 最大时间间隔 指的是口令保持有效的最大天数

6、 警告时间 表示从系统开始警告用户到用户密码正式失效之间的天数

7、 不活动时间 表示的是用户没有登陆活动但账号仍能保持有效的最大天数

8、 失效时间 给出的是一个绝对的天数,如果使用了这个字段,那么就给出相应账号的生存期。期满后,该账号就不再是一个合法的账号,也就不能再用来登录

基础命令:passwd  修改密码

1、 非root用户,不能修改其他用户的密码

如: # su - user1

        # passwd user2  --会有错误提示

基础命令:groupadd  添加用户组

参数说明:

groupname - 组名

实例:# groupadd user

说明:添加一个叫user的用户组

基础命令:usermod  修改用户账户信息

常用参数说明:

-c 修改用户账号的备注文字

-d 修改用户登录是的目录

-e 修改账号的有效期限

-g 修改用户所属的群组

-G 修改用户所属的附加群组

-l 修改用户账号名称

-L 锁定用户密码,使密码无效

-s 修改用户登入后所使用的shell

-u 修改用户ID

-U 解除密码锁定

实例1 : # usermod -l nuser lwan

说明:将用户lwan改名为nuser

实例2: # usermod -d /usr/userdir/lwan lwan

说明:将用户lwan的主目录修改为/usr/userdir/lwan

实例3: # usermod -g user2 lwan

说明:将用户lwan改为user2组

实例4: #usermod -L newuser1

说明:锁定账号newuser1

实例5: # usermod -U newuser1

说明:解除锁定账号newuser1

补充:usernod可以用来修改用户账户的各项设定,不允许改变正在线上的使用者账号名称。当usermod用来改变userID,必须确认这名user没在电脑上执行任何程序

基础命令:sudo  以其他身份执行命令

说明:sudo可以让用户以其他的身份来执行指定的指令,预设的身份是root。在/etc/sudoers中设置了可执行sudo指令的用户。若其未经授权的用户企图使用sudo,则会发出警告的邮件给管理员。用户使用sudo时,必须先输入密码

参数说明:

-b 在后台执行指令

-H 将HOME环境变量设为新身份的HOME环境变量

-k 结束密码的有效期限,也就是下次再执行sudo时需要输入密码

-l 列出目前用户可执行与无法执行的指令

-p 改变询问密码的提示符号

-s 执行指定的shell

实例:[lwan@Test ~]$ sudo ls -l/root

说明:lwan通过sudo的方式切换到root用户执行命令“ls -l/root”

说明事项:

1、 确认系统安装了sudo包 rpm -qa | grep sudo

2、 在授权文件/etc/sudoers中,知名该用户有执行这个命令的权限

/etc/sudoers文件:

1、设置命令类型组:

Cmnd_Alias NETWORKING = /sbin/route,/sbin/ifconfig...

说明:将网络类的命令设置别名为NETWORDING

2、设置用户组可使用的命令:

第一种写法:用户组+机器+命令

%sys ALL = NETWORKING,SOFTWARE,SERVICES...

说明:sys用户组在任意机器(ALL)上面都有NETWORKING等别名的权限

第二种写法:用户+机器+命令

root ALL=(ALL)    ALL

lwan ALL=(ALL)   NOPASSWD: ALL

ckl ALL=NETWORKING

基础命令:su    切换用户

注:root切换其他用户不需要密码,其他用户间切换需要密码

su lwan

路径没有切换到lwan用户的家目录,且环境变量没有加载用户的环境变量

su - lwan

路径切换到lwan的家目录,且加载了该用户的环境变量

查看路径命令:pwd

查看环境变量命令:echo $PATH

作业1 : 用户的/etc/passwd的各个字段含义

作业2 : usermod相关的命令 如lock,unlock,改uid等

作业3 : sudo相关的配置 操作

作业4 : su的用户切换,su的命令 su su-

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 215,384评论 6 497
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 91,845评论 3 391
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 161,148评论 0 351
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 57,640评论 1 290
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 66,731评论 6 388
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 50,712评论 1 294
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 39,703评论 3 415
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 38,473评论 0 270
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 44,915评论 1 307
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 37,227评论 2 331
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 39,384评论 1 345
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 35,063评论 5 340
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 40,706评论 3 324
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 31,302评论 0 21
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,531评论 1 268
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 47,321评论 2 368
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 44,248评论 2 352

推荐阅读更多精彩内容