/etc/shadow文件
字段说明:
登录名:加密口令:最后一次修改时间:最小时间间隔:最大时间间隔:警告时间:不活动时间:失效时间:标志
1、 登录名 是与/etc/passwd文件中的登录名一致的用户账号
2、 口令 字段存放的是加密后的用户口令字,长度为13个字符。如果为空,则对应用户没有口令,登录时不需要口令;如果含有不属于集合(./0-9A-Za-z)中的字符,则对应的用户不能登录
3、 最后一次修改时间 表示的是从某个时刻起,到用户最后一次修改口令时的天数。时间起点对不同的系统可能不一样。例如在SCOLinux中,这个时间起点是1970年1月1日
4、 最小时间间隔 指的是两次修改口令之间所需的最小天数
5、 最大时间间隔 指的是口令保持有效的最大天数
6、 警告时间 表示从系统开始警告用户到用户密码正式失效之间的天数
7、 不活动时间 表示的是用户没有登陆活动但账号仍能保持有效的最大天数
8、 失效时间 给出的是一个绝对的天数,如果使用了这个字段,那么就给出相应账号的生存期。期满后,该账号就不再是一个合法的账号,也就不能再用来登录
基础命令:passwd 修改密码
1、 非root用户,不能修改其他用户的密码
如: # su - user1
# passwd user2 --会有错误提示
基础命令:groupadd 添加用户组
参数说明:
groupname - 组名
实例:# groupadd user
说明:添加一个叫user的用户组
基础命令:usermod 修改用户账户信息
常用参数说明:
-c 修改用户账号的备注文字
-d 修改用户登录是的目录
-e 修改账号的有效期限
-g 修改用户所属的群组
-G 修改用户所属的附加群组
-l 修改用户账号名称
-L 锁定用户密码,使密码无效
-s 修改用户登入后所使用的shell
-u 修改用户ID
-U 解除密码锁定
实例1 : # usermod -l nuser lwan
说明:将用户lwan改名为nuser
实例2: # usermod -d /usr/userdir/lwan lwan
说明:将用户lwan的主目录修改为/usr/userdir/lwan
实例3: # usermod -g user2 lwan
说明:将用户lwan改为user2组
实例4: #usermod -L newuser1
说明:锁定账号newuser1
实例5: # usermod -U newuser1
说明:解除锁定账号newuser1
补充:usernod可以用来修改用户账户的各项设定,不允许改变正在线上的使用者账号名称。当usermod用来改变userID,必须确认这名user没在电脑上执行任何程序
基础命令:sudo 以其他身份执行命令
说明:sudo可以让用户以其他的身份来执行指定的指令,预设的身份是root。在/etc/sudoers中设置了可执行sudo指令的用户。若其未经授权的用户企图使用sudo,则会发出警告的邮件给管理员。用户使用sudo时,必须先输入密码
参数说明:
-b 在后台执行指令
-H 将HOME环境变量设为新身份的HOME环境变量
-k 结束密码的有效期限,也就是下次再执行sudo时需要输入密码
-l 列出目前用户可执行与无法执行的指令
-p 改变询问密码的提示符号
-s 执行指定的shell
实例:[lwan@Test ~]$ sudo ls -l/root
说明:lwan通过sudo的方式切换到root用户执行命令“ls -l/root”
说明事项:
1、 确认系统安装了sudo包 rpm -qa | grep sudo
2、 在授权文件/etc/sudoers中,知名该用户有执行这个命令的权限
/etc/sudoers文件:
1、设置命令类型组:
Cmnd_Alias NETWORKING = /sbin/route,/sbin/ifconfig...
说明:将网络类的命令设置别名为NETWORDING
2、设置用户组可使用的命令:
第一种写法:用户组+机器+命令
%sys ALL = NETWORKING,SOFTWARE,SERVICES...
说明:sys用户组在任意机器(ALL)上面都有NETWORKING等别名的权限
第二种写法:用户+机器+命令
root ALL=(ALL) ALL
lwan ALL=(ALL) NOPASSWD: ALL
ckl ALL=NETWORKING
基础命令:su 切换用户
注:root切换其他用户不需要密码,其他用户间切换需要密码
su lwan
路径没有切换到lwan用户的家目录,且环境变量没有加载用户的环境变量
su - lwan
路径切换到lwan的家目录,且加载了该用户的环境变量
查看路径命令:pwd
查看环境变量命令:echo $PATH
作业1 : 用户的/etc/passwd的各个字段含义
作业2 : usermod相关的命令 如lock,unlock,改uid等
作业3 : sudo相关的配置 操作
作业4 : su的用户切换,su的命令 su su-