CentOS用户账号管理
时间:2015-03-24 12:27 来源:linux.it.net.cn 作者:IT
1、用户管理
/etc/passwd 用户名配置文件
/etc/shadow 用户密码配置文件
(1)/etc/passwd 的结构：
username:password:uid:gid:commit:user home path:shell
说明：
uid和gid系统默认按序自增；
用户的家目录——普通用户在/home,root在/(或~)；
shell指登录方式——常见/bin/bash,/sbin/nologin(设置成不可登录形式)；
(2)/etc/shadow 的结构
username:用户名
password:密码，加密方式$1(md5)、$5(sha-256)、$6(sha-512)、!!无密码、*锁定用户
最近一次更改密码的时间:距离1970-1-1的天数
多少天后可以更改密码:
密码失效期限:
警告密码失效:密码失效几天之前通知
失效账号期限:及时更改密码，以免用户不可用
后面的为保留字段
插：Linux时间同步
date -s 定义时间（date的格式）
ntpdate 时间服务器地址
hwclock -h：与BIOS里时间一致
2、对用户账号的操作
(1)基本操作
添加用户:useradd -u [uid] -g [gid] -G [group] -d [home dir path] -M [don't create home path]
-s [shell 如/sbin/nologin、/bin/bash] [username]可以创建用户指定组
删除用户:userdel -r 连同家目录一并删除
添加用户组:groupadd -g [gid] [groupname]
删除用户组:groupdel [groupname]
查看：id [username]
实例：切换用户不成功，没有用户的家目录
解决方案：
#mkdir <home path>
#cp -rv /etc/skel/.b* <home path>
;#如果需要一并删除，家目录的属主属组都要为该用户
(2)更改用户账号的属性
usermod -u -g -G -s -d -L:锁死用户 -U:解锁用户
chfn username:增加对用户账户的描述
设定密码
随机生成密码：mkpasswd -l 定长 -s 定义特殊字符-yum install -y mkpasswd）
记录工具：keepass
3、切换用户
su - [username]完全切换，环境变量和家目录等全部切换
su -C ''command' - user 用某个用户的权限临时执行命令
sudo 可以让普通用户临时以指定用户的权限执行命令，
设置用户的密码sudo /bin/ls /root/
更改visudo配置，“user ALL=(源用户) NOPASSWD:(无需密码)执行命令的绝对路径”
实例1：更改密码时仅输入一次
解决方案：passwd --stdin
echo -e"[new password]\n[new passwd]\n" |passwd passwd --stdin [username];\n是回车 -e去意字符
实例2：远程登录连接太慢
解决方案：
vim /etc/ssh/sshd_config
将UseDNS*启用，值改为no
/etc/init.d/sshd restart或service sshd restart
实例3：禁用远程root并不妨碍使用root权限执行命令
解决方案：
1.禁用root远程登录
vim /etc/ssh/sshd_config
将PermitRootLogin..启用，值改为no
/etc/init.d/sshd restart或service sshd restart
2.更改切换执行权限
visudo
[username] ALL=(root)NOPASSWD:/bin/ls,/bin/su (位置：root那行下)不要密码切换
su - [username]
sudo su -
(责任编辑：IT)
1、用户管理 /etc/passwd 用户名配置文件 /etc/shadow 用户密码配置文件(1)/etc/passwd 的结构： username:password:uid:gid:commit:user home path:shell 说明： uid和gid系统默认按序自增； 用户的家目录——普通用户在/home,root在/(或~)； shell指登录方式——常见/bin/bash,/sbin/nologin(设置成不可登录形式)； (2)/etc/shadow 的结构 username:用户名 password:密码，加密方式$1(md5)、$5(sha-256)、$6(sha-512)、!!无密码、*锁定用户 最近一次更改密码的时间:距离1970-1-1的天数 多少天后可以更改密码: 密码失效期限: 警告密码失效:密码失效几天之前通知 失效账号期限:及时更改密码，以免用户不可用 后面的为保留字段
插：Linux时间同步 date -s 定义时间（date的格式） ntpdate 时间服务器地址 hwclock -h：与BIOS里时间一致
2、对用户账号的操作 (1)基本操作 添加用户:useradd -u [uid] -g [gid] -G [group] -d [home dir path] -M [don't create home path] -s [shell 如/sbin/nologin、/bin/bash] [username]可以创建用户指定组 删除用户:userdel -r 连同家目录一并删除 添加用户组:groupadd -g [gid] [groupname] 删除用户组:groupdel [groupname] 查看：id [username]
实例：切换用户不成功，没有用户的家目录 解决方案： #mkdir <home path> #cp -rv /etc/skel/.b* <home path> ;#如果需要一并删除，家目录的属主属组都要为该用户 (2)更改用户账号的属性 usermod -u -g -G -s -d -L:锁死用户 -U:解锁用户 chfn username:增加对用户账户的描述
设定密码 随机生成密码：mkpasswd -l 定长 -s 定义特殊字符-yum install -y mkpasswd） 记录工具：keepass
3、切换用户 su - [username]完全切换，环境变量和家目录等全部切换 su -C ''command' - user 用某个用户的权限临时执行命令 sudo 可以让普通用户临时以指定用户的权限执行命令， 设置用户的密码sudo /bin/ls /root/ 更改visudo配置，“user ALL=(源用户) NOPASSWD:(无需密码)执行命令的绝对路径”
实例1：更改密码时仅输入一次 解决方案：passwd --stdin echo -e"[new password]\n[new passwd]\n" |passwd passwd --stdin [username];\n是回车 -e去意字符
实例2：远程登录连接太慢 解决方案： vim /etc/ssh/sshd_config 将UseDNS*启用，值改为no /etc/init.d/sshd restart或service sshd restart
实例3：禁用远程root并不妨碍使用root权限执行命令 解决方案： 1.禁用root远程登录
vim /etc/ssh/sshd_config 将PermitRootLogin..启用，值改为no /etc/init.d/sshd restart或service sshd restart 2.更改切换执行权限 visudo [username] ALL=(root)NOPASSWD:/bin/ls,/bin/su (位置：root那行下)不要密码切换 su - [username] sudo su - (责任编辑：IT) |