快捷搜索:
来自 67677新澳门手机版 2019-06-21 06:17 的文章
当前位置: 67677新澳门手机版 > 67677新澳门手机版 > 正文

CentOS用户账号管理,linux用户管理

第1章 面试题练习

CentOS用户账号管理

1、用户管理

/etc/passwd 用户名配置文件

/etc/shadow 用户密码配置文件
(1)/etc/passwd 的结构:
username:password:uid:gid:commit:user home path:shell

说明:

uid和gid系统默认按序自增;

用户的家目录——普通用户在/home,root在/(或~);

shell指登录方式——常见/bin/bash,/sbin/nologin(设置成不可登录形式);

(2)/etc/shadow 的结构

username:用户名

password:密码,加密方式$1(md5)、$5(sha-256)、$6(sha-512)、!!无密码、*锁定用户

最近一次更改密码的时间:距离1970-1-1的天数

多少天后可以更改密码:

密码失效期限:

警告密码失效:密码失效几天之前通知

失效账号期限:及时更改密码,以免用户不可用

后面的为保留字段

插:Linux时间同步

date -s 定义时间(date的格式)

ntpdate 时间服务器地址

hwclock -h:与BIOS里时间一致

2、对用户账号的操作

(1)基本操作

添加用户:useradd -u [uid] -g [gid] -G [group]-d [home dir path]-M [don't create home path]

-s [shell 如/sbin/nologin、/bin/bash] [username]可以创建用户指定组

删除用户:userdel -r 连同家目录一并删除

添加用户组:groupadd -g [gid] [groupname]

删除用户组:groupdel[groupname]

查看:id [username]

实例:切换用户不成功,没有用户的家目录

解决方案:

#mkdir <home path>

#cp -rv /etc/skel/.b* <home path>

;#如果需要一并删除,家目录的属主属组都要为该用户

(2)更改用户账号的属性

usermod -u -g -G -s -d -L:锁死用户 -U:解锁用户

chfn username:增加对用户账户的描述

设定密码

随机生成密码:mkpasswd -l 定长 -s 定义特殊字符-yum install -y mkpasswd)

记录工具:keepass

3、切换用户

su - [username]完全切换,环境变量和家目录等全部切换

su -C ''command' - user 用某个用户的权限临时执行命令

sudo 可以让普通用户临时以指定用户的权限执行命令,

设置用户的密码sudo /bin/ls /root/

更改visudo配置,“user ALL=(源用户) NOPASSWD:(无需密码)执行命令的绝对路径”

实例1:更改密码时仅输入一次

解决方案:passwd --stdin

echo -e"[new password]n[new passwd]n" |passwdpasswd --stdin [username];n是回车 -e去意字符

实例2:远程登录连接太慢

解决方案:

vim /etc/ssh/sshd_config

将UseDNS*启用,值改为no

/etc/init.d/sshd restart或service sshd restart

实例3:禁用远程root并不妨碍使用root权限执行命令

解决方案:

1.禁用root远程登录

vim /etc/ssh/sshd_config

将PermitRootLogin..启用,值改为no

/etc/init.d/sshd restart或service sshd restart

2.更改切换执行权限

visudo

[username] ALL=(root)NOPASSWD:/bin/ls,/bin/su(位置:root那行下)不要密码切换

su - [username]

sudo su -

1、用户管理 /etc/passwd 用户名配置文件 /etc/shadow 用户密码配置文件 (1)/etc/passwd 的结构: username:password:uid:gid:commit:user h...

1.1 面试题:如何让一个脚本开机自启动

/etc/rc.local (Centos 7 给 /etc/rc.d/rc.local 加上执行权限)

chkconfig

1.2 如何通过chkconfig 管理开机自启动

1.2.1 脚本存放在

/etc/init.d/

[root@zeq ~]# touch /etc/init.d/zeq

1.2.2 脚本要有执行权限

chmod x /etc/init.d/zeq

实例1-1 增加chkconfig要求的格式

chkconfig: 2345 99          98

                 启动顺序    关机顺序

[root@zeq ~]#cat /etc/init.d/zeq


#chkconfig: 2345 99 98

echo zhangenqing

1.2.3 加入到chkconfig管理与检查

[root@zeq ~]# chkconfig --add /etc/init.d/zeq

[root@zeq ~]# chkconfig |grep zeq

zeq            0:off   1:off   2:on    3:on    4:on    5:on    6:off

第2章 用户管理

2.1 用户分类:

UID 

root           0  

虚拟用户      1-499 命令解释器/sbin/nologin     服务/程序 运行所需要的用户

普通用户     500

2.2 useradd  创建用户

useradd

-u  指定uid

-s  shell 命令解释器 (默认是/bin/bash)

    /sbin/nologin    

-M  不创建家目录  (sM)

-g  指定用户组名称

2.2.1 添加一个用户lidao999 uid为999 禁止 登录系统不创建家目录

[root@zeq ~]# useradd -u 999  -s /sbin/nologin -M lidao999

[root@zeq ~]# grep lidao999 /etc/passwd

lidao999:x:999:999::/home/lidao999:/sbin/nologin

[root@zeq ~]# ll /home/lidao999

ls: cannot access /home/lidao999: No such file or directory

2.3 userdel   删除用户,但不会删除用户家目录

-r    删除用户及用户的家目录与邮箱

注意:一般不要删除,可以通过注释/etc/passwd

2.4 passwd   修改密码

--stdin  非交互式设置密码 

[root@zeq ~]# echo 123456 | passwd --stdin ahao

Changing password for user ahao.

passwd: all authentication tokens updated successfully.    设置成功

2.5 usermod  修改用户信息

本文由67677新澳门手机版发布于67677新澳门手机版,转载请注明出处:CentOS用户账号管理,linux用户管理

关键词: