linux8

转载 2013年12月06日 09:30:51

一、与用户管理相关的配置文件;


1、/etc/passwd 和/etc/groups

我们对用户和用户组进行添加、修改、删除最终目的是修改系统用户 /etc/passwd和其加密资讯文件 /etc/shadows 以及用户组的 /etc/groups和其加密资讯文件/etc/gshadow,所以对用户和用户组的添加并不仅仅是只能通过用户添加、修改、删除等用户控制工具来完成,我们还能直接修改与用户和用户组相应的配置文件来达到目的。在 《用户(user)和用户组(group)配置文件详解》一文中,我有谈过通过修改用户及用户组配置文件的办法来添加、删除、修改用户,进而达到对系统用户的管理;

参考文档:

Linux 用户(user)和用户组(group)管理概述》
《用户(user)和用户组(group)配置文件详解》


2、超级权限控制sudo 的配置文件/etc/sudoers ;

参考文档: Linux 系统中的超级权限的控制》


3、添加用户规则文件 /etc/login.defs 和/etc/default/useradd

参考文档:Linux 用户(user)和用户组(group)管理概述》


二、添加用户工具和方法;

添加用户工具有useradd和adduser ,这两个工具所达到的目的都是一样的,在Fedora 发行版中,useradd 和adduser 用法是一样的;但在slackware发行版本中,adduser和useradd 还是有所不同,表现为adduser 是以人机交互的提问的方式来添加用户;

除了useradd和adduser工具以外,我们还能通过修改用户配置文件/etc/passwd和/etc/groups的办法来实现;

当然我们也不要忽略一些发行版独有用户管理工具,比如Fedora 中有 system-config-users 工具;这个工具比较简单,点几下鼠标就能完成;


1、useradd 工具;

useradd 不加参数选项时,后面直接跟所添加的用户名时,系统时读取添加用户配置文件/etc/login.defs和/etc/default/useradd文件,然后读取/etc/login.defs和/etc/default/useradd中所定义的规则添加用户;并向/etc/passwd和/etc/groups文件添加用户和用户组记录;当然/etc/passwd和/etc/groups的加密资讯文件也同步生成记录;同时发生的还有系统会自动在/etc/add/default中所约定的目录中建用户的家目录,并复制/etc/skel中的文件(包括隐藏文件)到新用户的家目录中;

useradd 的语法:

usage: useradd [-u uid [-o]] [-ggroup] [-G group,...]
                [-dhome] [-s shell] [-c comment] [-m [-k template]]
                [-finactive] [-e expire ] [-p passwd] name
       useradd-D [-g group] [-b base] [-s shell]
                [-finactive] [-e expire ]

当我们执行useradd 用户名 来添加用户时,我们会发现一个比较有意思的现象,新添中的用户的家目录总是被自动添加到 /home目录下,我们先举个例子;

实例一:不加任何参数,直接添加用户;

[root@localhost beinan]# useraddbeinanlinux
[root@localhostbeinan]# ls -ld /home/beinanlinux/
drwxr-xr-x3 beinanlinux beinanlinux 4096 11月 2 15:20 /home/beinanlinux/

在这个例子中,我们添加了beinanlinux用户,我们在查看/home/目录时,会发现系统自建了一个beinanlinux的目录;

我们再来查看 /etc/passwd 文件有关beinanlinux的记录,也会有新发现;我们通过more 来读取 /etc/passwd 文件,并且通过grep 来抽取 beinanlinux字段,得出如下一行;

[root@localhost beinan]# more/etc/passwd | grep beinanlinux
beinanlinux:x:509:509::/home/beinanlinux:/bin/bash

从得出的beinanlinux的记录来看,以adduser 工具添加beinanlinux用户时,设置用户的UID和GID分别为509 ,并且把beinanlinux的家目录设置在 /home/beinanlinux ,所有的SHELL是 bash ; 我们再来看看 /etc/shadow、/etc/groups和/etc/gshadow 文件,是不是也有与beinanlinux有关的行;我们还要查看/etc/default/useradd 和/etc/login.defs文件的规则,看一下beinanlinux用户的增加是不是和这两个配置文件有关;我们还要查看 /home/beinanlinux目录下的文件,是不是和/etc/skel目录中的一样;

由此我们引出我们下面所要谈的内容:

useradd -D [-g group] [-b base] [-s shell] [-finactive] [-e expire ]


1)/etc/default/useradd 配置文件的定义;

useradd -D [-g group] [-b base] [-s shell] [-f inactive] [-e expire ]

useradd 加-D参数后,就是用来改变配置文件 /etc/default/useradd的;

useradd -D [-g group] [-b base] [-s shell] [-f inactive] [-e expire ]

    当-D选项出现时,useradd秀出现在的预设值,或是藉由命令列的方式更新预设值。可用选项为∶
       -bdefault_home 注:定义用户所属目录的前一个目录。用户名称会附加在default_home后面用来建立新用户的目录。当然使用-d后则此选项无效。
       -edefault_expire_date 注:用户帐号停止日期。
       -fdefault_inactive 注:帐号过期几日后停权。
       -gdefault_group 注:新帐号起始用户组名或ID。用户组名须为现有存在的名称。用户组ID也须为现有存在的用户组。
       -sdefault_shell 注:用户登入后使用的shell名称。往后新加入的帐号都将使用此shell.
       如不指定任何参数,useradd显示目前预设的值。

实例二:
useradd -D 如不指定任何参数,useradd显示目前预设的值;

[root@localhost beinan]# useradd -D
GROUP=100
HOME=/home
INACTIVE=-1
EXPIRE=
SHELL=/bin/bash
SKEL=/etc/skel
CREATE_MAIL_SPOOL=no

我们看一下/etc/default/useradd 文件就明白了,应该和上面的输出是一样的;所以如果我们想改变useradd配置文件/etc/default/adduser 的内容,也可以用编辑器直接操作,如果你会用vi编辑器或者其它编辑器的话,这个应该不成问题吧;

实例三:

我想把添加用户时的默认SHELL /bin/bash 改为 /bin/tcsh ,则应该用下面的命令;

[root@localhost beinan]# useradd -D-s /bin/tcsh 注:把添加用户时的SHELL 改为tcsh ;
[root@localhostbeinan]# more /etc/default/useradd 注:查看是否成功;
#useradd defaults file
GROUP=100
HOME=/home
INACTIVE=-1
EXPIRE=
SHELL=/bin/tcsh注:成功;
SKEL=/etc/skel
CREATE_MAIL_SPOOL=no

这个-D参数的解说就这样了,也是比较简单,如果不会用命令,直接改参数配置文件总会吧;Linux解决问题是极为灵活的,就看我们怎么解决了,对不对?

2)useradd 添加用户;

useradd [-u uid [-o]] [-g group][-G group,...]
                [-dhome] [-s shell] [-c comment] [-m [-k template]]
                [-finactive] [-e expire ] [-p passwd] name

新帐号建立,当不加-D参数,useradd指令使用命令列来指定新帐号的设定值and使用系统上的预设值.新用户帐号将产生一些系统档案,用户目录建立,拷备起始档案等,这些均可以利用命令列选项指定。此版本为RedHat Linux提供,可帮每个新加入的用户建立个别的group,毋须添加-n选项。

useradd 可使用的选项为
       -ccomment 注:新帐号 password 档的说明栏 。
       -dhome_dir 注:新帐号每次登入时所使用的home_dir。预设值为default_home内login名称,并当成登入时目录名称。
       -eexpire_date 注:帐号终止日期。日期的指定格式为MM/DD/YY。
       -finactive_days 注:帐号过期几日后永久停权。当值为0时帐号则立刻被停权。而当值为-1时则关闭此功能,预设值为-1
       -ginitial_group 注:group名称或以数字来做为用户登入起始用户组(group)。用户组名须为现有存在的名称。用户组数字也须为现有存在的用户组。预设的用户组数字为1。
       -Ggroup,[...]
              注:定义此用户为此一堆groups的成员。每个用户组使用","区格开来,不可以夹杂空白字元。用户组名同-g选项的限制。定义值为用户的起始用户组。。
       -m注: 用户目录如不存在则自动建立。如使用-k选项skeleton_dir内的档案将复制至用户目录下。然而在/etc/skel目录下的档案也会复制过去取代。任何在skeleton_dir or/etc/skel的目录也相同会在用户目录下一一建立。The-k同-m不建立目录以及不复制任何档案为预设值。
       -M不建立用户目录,即使/etc/login.defs系统档设定要建立用户目录。
       -n预设值用户用户组与用户名称会相同。此选项将取消此预设值。
       -r此参数是用来建立系统帐号。系统帐号的UID会比定义在系统档上/etc/login.defs.的UID_MIN来的小。注意useradd此用法所建立的帐号不会建立用户目录,也不会在乎纪录在/etc/login.defs.的定义值。如果你想要有用户目录须额外指定-m参数来建立系统帐号。
       -sshell 注:用户登入后使用的shell名称。预设为不填写,这样系统会帮你指定预设的登入shell。
       -uuid uid用户的ID值。必须为唯一的ID值,除非用-o选项。数字不可为负值。预设为以/etc/login.defs中的UID_MIN的值为准,0到UID_MIN的值之间,为系统保留的UID;

useradd 这么多的参数看上去头有点晕,我们如何用呢??其实很简单;一个参数一个参数的试一试不就明白了??这是最好的学习方法。实践是检验真理的唯一标准;

如果useradd 后面直接跟用户名,不加任何参数,表示添加用户时按事先/etc/default/adduser 和/etc/login.defs 添加新用户的配置文件的规则来添加用户;其实我们为了方便,也可以把这两个文件修改以适合我们添加用户需要;

useradd 为什么还需要那么多的参数呢?

原因很简单,主要是为了管理员方便管理用户。useradd 是灵活的,可以跳过/dev/default/adduser 和/etc/login.defs 两个配置文件中的规则来自定义添加用户;比如在用户的家目录,在/etc/default/adduser 中可能定义在/home目录下建立,如果我们的机器/home独立占一个分区,并且有点紧张,但我们又不想改变/etc/default/adduser 关于家目录的定义,这里我们就可以通过 adduser -d 参数把新增用户家目录定义到空间比较空闭的分区;

通过下面的几个例子,可能有助于我们理解useradd ,其实很简单~,学习也是这样,先从简单的入手,一步一步的走过来,没有什么难的~~

实例四:以/etc/logins.defs和/etc/default/adduser 默认的规则添加用户;

[root@localhost ~]# useradd longcpu

注解:如果useradd 后面直接用户名,表示系统读取 /etc/login.defs和/etc/default/adduser 配置文件,根本这两个配置文件所定义的规则来添加用户,比如用户的家目录哪里,用什么SHELL,UID和GID的分配... ... 查看/etc/passwd的新增记录,然后根据 /etc/login.defs和/etc/default/adduser 查看新增用户是否符合这两个配置文件所约定的规则;

实例五:练习参数的使用;

[root@localhost ~]# useradd -cChinaCpu longcpu 注:添加一个新用户amdcpu ,使用参数-c;
[root@localhost~]# more /etc/passwd |grep longcpu 注:查看/etc/passwd 文件,并抽取longcpu的记录;
longcpu:x:510:510:ChinaCpu:/home/longcpu:/bin/bash

注:看上去是已经有amdcpu用户了;x是密码段;UID和GID 都是510,ChinaCpu表示是什么意思? 家目录位于/home/amdcpu,SHELL是bash ;


[root@localhost ~]# finger longcpu 注:我们查询一下amdcpu 用户的信息;
Login: longcpu Name: ChinaCpu 注:-c ChinaCpu 表示用户真实的名字或全名;
Directory: /home/longcpu Shell: /bin/bash
Never logged in.
No mail.
No Plan.

注解:这个例子,我们做了添加用户、查看/etc/passwd 的变化; 并且通过finger 来查询longcpu用户的信息,目的是理解参数-c的用处;

参数-c 后面的就是就是UID:GID后面说明文字,这段文字中包括用户真实姓名,办公地址,办公电话等,可以通过chfn 来更改,我们可以通过chfn 来修改用户信息,然后查看 /etc/passwd 的变化,再来用finger 来查询用户信息。几个工具组合练习一下,也容易忘记;

实例六:自定义用户的家目录、SHELL类型、所归属的用户组等;

添加用户longcpu,并设置其用户真实名字为ChinaCpu,其家目录在/opt/longcpu,让其归属为用户组 linuxsir、root、beinan成员,其SHELL类型为tcsh ;

[root@localhost ~]# useradd -cChinaCpu -d /opt/longcpu -G linuxsir,root,beinan -s /bin/tcsh longcpu



注:添加用户longcpu ,真实名是ChinaCpu ,家目录设置在 /opt/longcpu ,是linuxsir,root,beinan 用户组成员, SHELL是tcsh ;

[root@localhost ~]# ls -ld/opt/longcpu/ 注:是不是自动创建了longcpu的家目录?
drwxr-xr-x3 longcpu longcpu 4096 11月 4 22:30 /opt/longcpu/
[root@localhost~]# more /etc/passwd |grep longcpu 注:查看 /etc/passwd 中是否有longcpu用户记录;
longcpu:x:510:510:ChinaCpu:/opt/longcpu:/bin/tcsh
[root@localhostbeinan]# finger longcpu 注:查询longcpu用户的信息 ;
Login:longcpu Name: ChinaCpu
Directory:/opt/longcpu Shell: /bin/tcsh
Neverlogged in.
Nomail.
NoPlan.
[root@localhostbeinan]# id longcpu 注:查询UID和GID 以及所归属的用户组;
uid=510(longcpu)gid=510(longcpu) groups=510(longcpu),0(root),500(beinan),502(linuxsir)

关于在添加新用户时用户组,添加用户时,如果不使用-n 参数,系统会自动建一个与用户名同名的用户组;


实例七:练习用户有效期限;

在本例中,我们主要来看看-e参数,这个参数还是比较重要的,是设定用户的帐号什么时候过期;

在本例中,我们添加了一个帐号,并且设置其帐号在 2005年11月04日之前是有效的,一旦过了这个日期,便停止其登录;

[root@localhost ~]# useradd -e 11/04/2005cooler 注:添加用户cooler,并设置其有效期为2005年11月04日;
[root@localhost~]# passwd cooler 注:设置用户cooler密码;
Changingpassword for user cooler.
NewUNIX password: 注:设定cooler的密码;
Retypenew UNIX password: 注:核实设定密码;
passwd:all authentication tokens updated successfully. 注:设置成功;

如何验证-e 是不是真的有效?我写这篇文档的时间是 2005年11月05号,所以添加这个cooler用户肯定是过期的,就是他有密码也不能登录;

有的弟兄会问,他把有效期的记录放在哪里了呢?其实我们在以前的文档中已经说过了,是写在/etc/shadow文件中了;

请参考: 《用户(user)和用户组(group)配置文件详解》


2、adduser 工具;

在Fedora 系统中,adduser和useradd 用法是一样的,但在 Slackware 系统中 adduser 是通过人机交互的方法来添加用户,其实和useradd 加各项参数来自定义添加用户所达到的目的是一样的,只不过在Slackware 中,useradd 是以人机交互的提问式的进行;这样我们没有必要知道那么多的参数,一样可以达到自定义添加用户;

[root@localhost ~]# adduser 注:运行adduser命令;
Loginname for new user []: bluemoon 注:添加新用户 bluemoon
UserID ('UID') [ defaults to next available ]: 1200 注:用户的UID ,UID 是唯一的;如果有提示说被占用,就选比较大的UID ,比如1300
Initialgroup [ users ]: users 注:初始化用户组(或主用户组)为users,这个用户组也是可以自己定义的,但用户组必须存在,如果不存在,您可以用groupadd来添加
Additionalgroups (comma separated) []: root,beinan 注:附加用户组,这个也是自己定义的,多个用户组之间用,号分割;
Homedirectory [ /home/bluemoon ] 注:定义用户的家目录位置,也是可以自己定义的,比如/opt/bluemoon ;
Shell[ /bin/bash ] 注:所用SHELL ,此处用的是bash ;
Expirydate (YYYY-MM-DD) []: 注:用户的有效日期,如果不设置就直接回车,表示从不过期;如果设置就以2005-11-05这样的格式来输入;
Newaccount will be created as follows: 注:创建的用户情况如下;
---------------------------------------
Loginname.......: bluemoon
UID..............:1200
Initialgroup....: users
Additionalgroups: root
Homedirectory...: /home/bluemoon
Shell............:/bin/bash
Expirydate......: [ Never ]
Thisis it... if you want to bail out, hit Control-C. Otherwise, press
ENTERto go ahead and make the account.
注:在这里按回车就开始创建,如果认为这样不合理,就按CTRL+C 来中断;
Creatingnew account... 这样就创建好了;系统会自动提示我们修改用户的信息,比如用户的全名、房间号、电话等...... 以及用户的密码;
Changingthe user information for bluemoon
Enterthe new value, or press ENTER for the default
        FullName []: bluemoon Linux
        RoomNumber []: 503
        WorkPhone []: 0411-8888888
        HomePhone []: 0411-9999999
        Other[]:
Changingpassword for bluemoon
Enterthe new password (minimum of 5, maximum of 127 characters)
Pleaseuse a combination of upper and lower case letters and numbers.
Newpassword: 注:设置用户bluemoon的密码;
Re-enternew password: 注:验证一次;
Passwordchanged. 注:设置密码成功


3、通过修改/etc/passwd 管理(添加、删除、修改)用户的方法;

请参考: 《用户(User)和用户组(Group)配置文件详解》


4、添加用户组命令groupadd ;

语法格式:


groupadd [-g gid [-o]] [-r] [-f] group

groupadd 可指定用户组名称来建立新的用户组帐号,需要时可从系统中取得新用户组值。groupadd有下列选项可用。
-g后接GID值,除非使用-o参数不然该值必须是唯一,不可相同,数值不可为负,预设值以/etc/login.defs为准;
-r
此参数是用来建立系统帐号的GID会比定义在系统档文件上/etc/login.defs 的GID_MIN来的小。注意useradd此用法所建立的帐号不会建立使用者目录,也不会纪录在/etc/login.defs.的定义值。如果你想要有使用者目录须额外指定-m参数来建立系统帐号,它会自动帮你选定一个小于的GID_MIN的值,不需要再加上-g参数。
-fThis is force flag.新增一个已经存在的用户组帐号,系统会出现错误讯息然后结束groupadd。如果是这样的情况,不会新增这个用户组(如果是这个情况下,系统不会再新增一次) 也可同时加上-g选项,当你加上一个GID,此时GID就不用是唯一值,可不加-o参数,建好用户组后会显结果(adding a group as neither -g or -o options were specified)。

其实增加用户组的,用起来还是简单一点为好;比如下面的例子,添加GID为666的用户组google;

[root@localhost~]# groupadd -g 666 google


三、passwd 设置或修改用户密码;


1、passwd 简单说明;

我们已经学会如何添加用户了,所以我们还要学习设置或修改用户的密码;passwd命令的用法也很多,我们只选如下的几个参数加以说明;想了解更多,请参考man passwd或passwd --help ;


passwd [OPTION...]

passwd 作为普通用户和超级权限用户都可以运行,但作为普通用户只能更改自己的用户密码,但前提是没有被root用户锁定;如果root用户运行passwd ,可以设置或修改任何用户的密码;

passwd 命令后面不接任何参数或用户名,则表示修改当前用户的密码;请看下面的例子;

[root@localhost ~]# passwd 注:没有加任何用户,我是用root用户来执行的passwd 表示修改root用户的密码;下面也有提示;
Changingpassword for user root.
NewUNIX password: 注:请输入新密码;
Retypenew UNIX password: 注:验证新密码;
passwd:all authentication tokens updated successfully. 注:修改root密码成功;

如果是普通用户执行passwd 只能修改自己的密码;

如果新建用户后,要为新用户创建密码,则用 passwd 用户名 ,注意要以root用户的权限来创建;

[root@localhost ~]# passwd beinan 注:更改或创建beinan用户的密码;
Changingpassword for user beinan.
NewUNIX password: 注:请输入新密码;
Retypenew UNIX password: 注:再输入一次;
passwd:all authentication tokens updated successfully. 注:成功;

普通用户如果想更改自己的密码,直接运行passwd即可;比如当前操作的用户是beinan;

[beinan@localhost ~]$ passwd
Changingpassword for user beinan. 注:更改beinan用户的密码;
(current)UNIX password: 注:请输入当前密码;
NewUNIX password: 注:请输入新密码;
Retypenew UNIX password: 注:确认新密码;
passwd:all authentication tokens updated successfully. 注:更改成功;


2、passwd 几个比较重要的参数;

[root@localhost beinan]# passwd--help
Usage:passwd [OPTION...] <accountName>
  -k,--keep-tokens keep non-expired authentication tokens
                          注:保留即将过期的用户在期满后能仍能使用;
  -d,--delete delete the password for the named account (root only)
                          注:删除用户密码,仅能以root权限操作;
  -l,--lock lock the named account (root only)
                          注:锁住用户无权更改其密码,仅能通过root权限操作;
  -u,--unlock unlock the named account (root only)
                          注:解除锁定;
  -f,--force force operation
                          注:强制操作;仅root权限才能操作;
  -x,--maximum=DAYS maximum password lifetime (root only) 注:两次密码修正的最大天数,后面接数字;仅能root权限操作;
  -n,--minimum=DAYS minimum password lifetime (root only) 注:两次密码修改的最小天数,后面接数字,仅能root权限操作;
  -w,--warning=DAYS number of days warning users receives before 注:在距多少天提醒用户修改密码;仅能root权限操作;
                          passwordexpiration (root only)
  -i,--inactive=DAYS number of days after password expiration when an 注:在密码过期后多少天,用户被禁掉,仅能以root操作;
                          accountbecomes disabled (root only)
  -S,--status report password status on the named account (root 注:查询用户的密码状态,仅能root用户操作;
                          only)
  --stdinread new tokens from stdin (root only)

比如我们让某个用户不能修改密码,可以用-l 参数来锁定:

[root@localhost ~]# passwd -lbeinan 注:锁定用户beinan不能更改密码;
Lockingpassword for user beinan.
passwd:Success 注:锁定成功;
[beinan@localhost~]# su beinan 注:通过su切换到beinan用户;
[beinan@localhost~]$ passwd 注:beinan来更改密码;
Changingpassword for user beinan.
Changingpassword for beinan
(current)UNIX password: 注:输入beinan的当前密码;
passwd:Authentication token manipulation error 注:失败,不能更改密码;


再来一例:

[root@localhost ~]# passwd -dbeinan 注:清除beinan用户密码;
Removingpassword for user beinan.
passwd:Success 注:清除成功;
[root@localhost~]# passwd -S beinan 注:查询beinan用户密码状态;
Emptypassword. 注:空密码,也就是没有密码;

注意: 当我们清除一个用户的密码时,登录时就无需密码;这一点要加以注意;


3、chage 修改用户密码有效期限的命令;

chage 用语法格式:

chage [-l] [-m 最小天数] [-M 最大天数] [-W 警告] [-I 失效日][-E 过期日] [-d 最后日] 用户

前面已经说的好多了,这个只是一笔带过吧,知道有这个命令就行,自己实践实践再说,大体和psswd有些参数的用法差不多;


四、删除用户和用户组的工具, userdel和groupdel 介绍;


1、userdel 用法;

userdel 的语法格式:


userdel [-r] 名称

userdel很简单,只有一个参数可选 -r ;如果加参数-r ,表示在删除用户的同时,一并把用户的家目录及本地邮件存储的目录或文件也一同删除;比如我们现在有两个用户bnnb和lanhaitun,其家目录都位于/home目录中,现在我们来删除这两个用户;

[root@localhost ~]# userdel bnnb 注:删除用户bnnb,但不删除其家目录及文件;
[root@localhost~]# ls -ld /home/bnnb 注:查看其家目录是否存在;
drwxr-xr-x14 501 501 4096 8月 29 16:33 /home/bnnb 注:存在;
[root@localhost~]# ls -ld /home/lanhaitun 注:查看lanhaitun家目录是否存在;
drwx------4 lanhaitun lanhaitun 4096 11月 5 14:50 /home/lanhaitun 注:存在;
[root@localhost~]# userdel -r lanhaitun 注:删除用户lanhaitun,其家目录及文件一并删除;
[root@localhost~]# ls -ld /home/lanhaitun 注:查看是否在删除lanhaitun 用户的同时,也一并把其家目录和文件一同删除;
ls:/home/lanhaitun: 没有那个文件或目录注:已经删除;

警告: 请不要轻易用-r参数;他会删除用户的同时删除用户所有的文件和目录,切记;如果用户目录下有重要的文件,在删除前请备份;

其实也有最简单的办法,但这种办法有点不安全,也就是直接在/etc/passwd中删除您想要删除用户的记录;但最好不要这样做,/etc/passwd 是极为重要的文件,可能您一不小心会操作失误;


2、groupdel的用法;

groupdel 是用来删除用户组的;

语法格式:groupdel 用户组

比如:

[root@localhost~]# groupdel lanhaitun


五、修改用户的工具介绍;

我们前面已经多次说过用户配置文件的重要性了,其实我们无论怎么改,都是改与用户相关的配置文件;如果我们与用户相关的配置文件的规则,可以直接修改配置文件,在这里就不再多说了,请参看相关文档吧,谢谢;


1、chfn 修改用户信息工具;

chfn 这个工具主要是用来改用户的全名,办公室地址,电话之类的;用法如下:

chfn [ -f full-name ] [ -o office ][ -p office-phone ] [ -h home-phone ] [ -u ] [ -v ] [ username ]

最简单的方法是

chfn 用户名

[root@localhost ~]# chfnbeinanlinux 注:更改用户beinanlinux的信息;
Changingfinger information for beinanlinux.
Name[]: BeiNan.Linux 注:用户全名BeiNan.Linux ,随便写一个就行;
Office[]: ChinaDL
OfficePhone []: 66666666
HomePhone []: 99999999
Fingerinformation changed. 注:更改完成;

我们怎么能知道更改好了呢??可以通过finger 或直接查看/etc/passwd文件;

[root@localhost ~]# fingerbeinanlinux
Login:beinanlinux Name: BeiNan.Linux
Directory:/home/beinanlinux Shell: /bin/bash
Office:ChinaDL Home Phone: 99999999
Lastlogin Sat Nov 5 11:27 (CST) on tty2
Nomail.
NoPlan.

chfn 究竟改了/etc/passwd 文件中beinanlinux用户的哪部份呢??

[root@localhost~]# more /etc/passwd |grep beinanlinux

beinanlinux:x:509:509:BeiNan.Linux,ChinaDL,66666666,99999999:/home/beinanlinux:/bin/bash

通过more /etc/passwd ,然后来抽取 beinanlinux记录,看一下红字标出的,就是我们通过chfn 修改过的地方,所以我们可以直接通过修改/etc/passwd文件来达到目的;


2、chsh 改变用户的SHELL类型;

[root@localhost ~]# chsh --help
Usage:chsh [ -s shell ] [ --list-shells ] [ --help ] [ --version ] [ username ]

如果chsh 不加任何参数及用户名的情况下,默认为更改当前操作用户的SHELL类型;

举例说明:

[root@localhost ~]# chsh--list-shells 注:列出当前系统中所有的SHELL;
/bin/sh
/bin/bash
/sbin/nologin注:这个是不允许用户登录系统所用,是极为有用的;您可以通过查看/etc/passwd 中看哪些用户是nologin;
/bin/ksh
/bin/tcsh
/bin/csh
/bin/zsh
[root@localhost~]# finger beinanlinux |grep Shell 注:查看用户beinanlinux 所用的SHELL类型;
Directory:/home/beinanlinux Shell: /bin/bash 注:beinanlinux用的是bash ;
[root@localhost~]# chsh -s /bin/ksh beinanlinux 注:更改beinanlinux所用的shell 为ksh ;
Changingshell for beinanlinux.
Shellchanged. 注:更改完成;
[root@localhost~]# finger beinanlinux |grep Shell 注:再次查询beinanlinux所用的SHELL;
Directory:/home/beinanlinux Shell: /bin/ksh 注:看来已经改过来了;

chsh 还是有用的,特加是不允许用户登录时,我们可以把用户的SHELL改到 /sbin/nologin;系统中一些虚拟用户大多是不能登录系统的,这对于系统安全来说是极为重要;通过下面的命令查看一下系统中哪些用户是没有登录权限的?

[root@localhost~]# more /etc/passwd |grep nologin



3、usermod 用户修改工具(极其强大)

usermod 不仅能改用户的SHELL类型,所归属的用户组,也能改用户密码的有效期,还能改登录名。usermod 如此看来就是能做到用户帐号大转移;比如我把用户A改为新用户B;

usermod [-u uid [-o]] [-g group][-G group,...]
                [-d主目录 [-m]] [-s shell] [-c 注释] [-l 新名称]
                [-f失效日] [-e 过期日] [-p 密码][-L|-U] 用户名

usermod 命令会参照你命令列上指定的部份修改系统帐号档。下列为usermod可选用的参数。
-ccomment
       更新用户帐号password档中的注解栏,一般是使用chfn(1)来修改。
-dhome_dir
   更新用户新的登入目录。如果给定-m选项,用户旧目录会搬到新的目录去,如旧目录不存在则建个新的。
-eexpire_date 加上用户帐号停止日期。日期格式为MM/DD/YY.
-finactive_days 帐号过期几日后永久停权。当值为0时帐号则立刻被停权。而当值为-1时则关闭此功能。预设值为-1。
-ginitial_group 更新用户新的起始登入用户组。用户组名须已存在。用户组ID必须参照既有的的用户组。用户组ID预设值为1。
-Ggroup,[...] 定义用户为一堆groups的成员。每个用户组使用","区格开来,不可以夹杂空白字元。用户组名同-g选项的限制。如果用户现在的用户组不再此列,则将用户由该用户组中移除。
-llogin_name 变更用户login时的名称为login_name。其它不变。特别是,用户目录名应该也会跟着更动成新的登入名。
-sshell 指定新登入shell。如此栏留白,系统将选用系统预设shell。
-uuid用户ID值。必须为唯一的ID值,除非用-o选项。数字不可为负值。预设为最小不得小于/etc/login.defs中定义的UID_MIN值。0到UID_MIN值之间是传统上保留给系统帐号使用。用户目录树下所有的档案目录其userID会自动改变。放在用户目录外的档案则要自行手动更动。
警告:usermod不允许你改变正在线上的用户帐号名称。当usermod用来改变userID,必须确认这名user没在电脑上执行任何程序。你需手动更改用户的crontab档。也需手动更改用户的at工作档。采用NISserver须在server上更动相关的NIS设定。

举个简单的例子,我们在前面说了关于useradd的工具,而usermod 工具和useradd的参数差不多;两者不同之处在于useradd是添加,usermod 是修改;

[root@localhost ~]# usermod -d/opt/linuxfish -m -l fishlinux -U linuxfish
注:把linuxfish 用户名改为fishlinux ,并且把其家目录转移到 /opt/linuxfish ;
[root@localhost~]# ls -la /opt/linuxfish/ 注:查看用户fishlinux的家目录下的文件及属主;
总用量 48
drwxr-xr-x3 fishlinux linuxfish 4096 11月 5 16:46 .
drwxrwxrwx29 root root 4096 11月 5 16:48 ..
-rw-r--r--1 fishlinux linuxfish 24 11月 5 16:46 .bash_logout
-rw-r--r--1 fishlinux linuxfish 191 11月 5 16:46 .bash_profile
-rw-r--r--1 fishlinux linuxfish 124 11月 5 16:46 .bashrc
-rw-r--r--1 fishlinux linuxfish 5619 11月 5 16:46 .canna
-rw-r--r--1 fishlinux linuxfish 438 11月 5 16:46 .emacs
-rw-r--r--1 fishlinux linuxfish 120 11月 5 16:46 .gtkrc
drwxr-xr-x3 fishlinux linuxfish 4096 11月 5 16:46 .kde
-rw-r--r--1 fishlinux linuxfish 0 11月 5 16:46 mydoc.txt
-rw-r--r--1 fishlinux linuxfish 658 11月 5 16:46 .zshrc
[root@localhost~]# more /etc/passwd |grep fishlinux 注:查看有关fishlinux的记录;
fishlinux:x:512:512::/opt/linuxfish:/bin/bash

通过上面的例子,我们发现文件的用户组还没有变,如果您想改变为fishlinux用户组,如果想用通过 usermod来修改,就要先添加fishlinux用户组;然后用usermod -g 来修改 ,也可以用chown -R fishlinux:fishlinux/opt/finshlinux 来改;

警告: usermod 最好不要用它来改用户的密码,因为他在/etc/shadow中显示的是明口令;修改用户的口令最好用passwd ;

[root@localhost ~]# usermod -p123456 fishlinux 注:修改fishlinux的口令是123456 ;
[root@localhost~]# more /etc/shadow |grep fishlinux 注:查询/etc/shadow文件中fishlinux的口令;我们看到明显是没有加密;
fishlinux:123456:13092:0:99999:7:::


4、userinfo 图形介面的修改工具;

userinfo 系统普通用户都能调用,但都是修改当前操作用户的;还是点鼠标完成吧,多点几下就OK了。

[root@localhost ~]# userinfo

相关文章推荐

jdk-8u144-linux-x64.tar

910linux视频课8

  • 2017-07-27 22:08
  • 61.07MB
  • 下载

Windows与Linux(Ubuntu)双系统时间不一致 (相差8小时) 的解决方法

Refer:http://blog.163.com/semy2915@126/blog/static/4179322420090318309101/ 最近装上了 Windows 2003 + Ubun...

Linux 实验8

  • 2015-06-08 20:15
  • 176B
  • 下载

tuxedo8_linux_patch

  • 2016-10-25 12:20
  • 9.81MB
  • 下载

Unix/Linux环境C编程入门教程(8) FreeBSD CCPP开发环境搭建

1. FreeBSD是一种自由类Unix操作系统,是由经过BSD、386BSD和4.4BSD发展而来的类Unix的一个重要分支。FreeBSD拥有超过200名活跃开发者和上千名贡献者。FreeBSD被...

S3c6410 linux内核移植(8)---添加adc驱动、电池电量检测之原理

1、 原理分析 S3c6410的内部adc结构图: ADC模块总共有8个通道可以进行模拟信号的输入,分别是AIN0、AIN1、AIN2、AIN3、YM、YP、XM、XP。首先模拟信...

基于Linux的智能手机_A8

  • 2014-05-29 21:26
  • 13.70MB
  • 下载
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:深度学习:神经网络中的前向传播和反向传播算法推导
举报原因:
原因补充:

(最多只允许输入30个字)