linux的用户管理

新建用户：1.useradd                 2.passwd

完成的操作：   (1)/etc/passwd添加一行          (2)/etc/shadow添加一行   (3)/etc/group添加一行  (4)创建用户家目录  (5)创建用户邮件文件

例：创建用户jerry，要求: uid:777，主组：hadoop(800),附加组：python(850)、hbase(860)，家目录:/home/jerry,描述：I am jerry,密码：123456,最少使用3天才能再次修改,最长使用30天，到期前5天发送报警。

实现步骤： 1、创建用户基本信息(/etc/passwd).    

vi  /etc/passwd
jerry:x:777:800:I am jerry:/home/jerry:/bin/bash

        2、检查用户   

id   jerry

        3、使用openssl来生成密码。    格式：openssl  passwd  -1  -salt  "string"

     说明： -1：表示md5加密算法。        -salt:表示加密的时候插入杂志（提高安全性）

openssl  passwd  -1  -salt  "abc123"

jerry:!!:19691:3:30:5:::

4.修改密码文件

jerry:$1$abc123$vjm57GdqK4XMr62ZyVaki.:19691:3:30:5:::
$1$123456$wOSEtcyiP2N/IfIl15W6Z0
zhangsan:$1$123456$wOSEtcyiP2N/IfIl15W6Z0:19864:3:30:5:::

5.创建密码文件

vi /etc/group
oop:x:800
python:x:850:jerry
hbase:x:860:jerr

6.创建家目录

cp -r /etc/skel /home/jerry
cd /home
chown -R jerry.hadoop /home/jerry/
chown -R --reference=user150 jerry #按照 user150 的所有者和群组来更改 jerry 目录的所
有者和群组。

7.创建用户邮件

cd /var/spool/mail/
touch jerry
chmod 660 jerry
chown jerry.mail jerry

8.测试用户是否可以正常使用

[root@localhost mail]# userdel jerry
[root@localhost mail]# useradd jerry

useradd：警告：此主目录已经存在。不从 skel 目录里向其中复制任何文件。正在创建信箱文件: 文件已存在。

用户授权

如果是普通用户需要执行特殊操作，有两种方法：

              1.  su- root  切换到root账户进行特殊操作，然后再回返回到普通用户    2.  sudo

su命令：  

   优点：使用简单。    缺点： root密码容易泄露    普通用户执行操作不可控。

duso命令：

    作用：给普通用户授权，让普通用户执行特定的操作。   缺点：需要进行权限配置。

     优点： 1.不要切换到root用户（buyongzhidaoroot密码）  2.用户可执行预定的操作   3.可以记录每个用户执行过的命令。 

sudo使用： 第一步：通过sudo配置文件为普通用户授权。   第二步：普通用户执行特殊操作。

sudo的配置文件：   /etc.sudoers

格式：     root       ALL=(ALL)      ALL. 

               用户名    主机=（用户名）   全部命令。    

  例： jerry     ALL=jerry     ALL。          %aa  代表给aa组授权

   ALL:全部命令；  /usr/bin/touch授权单个命令；  /usr/bin/touch,/usr/bin/ls 授权多个命令用,隔开；  /usr/bin/*  授权/usr/bin下的全部命令。

修改配置文件：visudo      

添加一行    jerry ALL=(root) /usr/bin/touch,/usr/bin/ls

用普通用户执行命令：

用管理员身份执行需要：  sudo命令  来执行。  例：  sudo  touch /a

前面有%代表是个用户组授权。