手动创建用户



手动创建一个帐号：
 a.修改passwd最后加一行
 b.修改shadow最后加一行
 c.修改group最后加一行
 d.复制skel目录
 注意： [root@zhg ~]# ls -l /etc/shadow
   显示结果：---------- 1 root root 829 9月  30 08:20 /etc/shadow
   备注：shadow对于root没有任何权限
   [root@zhg ~]# ls -l `which passwd`
   显示结果：-rwsr-xr-x. 1 root root 30768 2月  22 2012 /usr/bin/passwd
   s是特殊权限位，后面细讲。
 练习：手动添加用户hive，基本组为hive（5000），附加组为mygroup
  1. [root@zhg ~]# nano /etc/group
   在最后一行添加
    hive:x:5000:
    mygroup:x:504:hive
  2. [root@zhg ~]# nano /etc/passwd
   在最后一行添加
    hive:x:5000:5000:Hive:/home/hive:/bin/bash
  3. [root@zhg ~]# nano /etc/shadow
   引入：里面涉及到现在的天数问题这样计算：
     [root@zhg ~]# date +%s
     显示结果：1475831180
     [root@zhg ~]# bc
     把上面的数复制到这里再除以每天的秒数86400就可以算出天数了
     1475831180/86400
     17081 //表示到今天的天数
     除法示例：
     3/5
     0  //因为没有设置精度，所以只保留整数，而不是四舍五入
     scale=2 //设置精度，即小数点后保留两位
     3/5
     .60  //结果保留两位
   在最后添加一行
    hive:!!:17081:0:99999:7:::
    0：密码最短使用期限不限定
    99999：最长使用期限不限定
    7：警告时间是7天
  4. [root@zhg ~]# cp -r /etc/skel/ /home/hive
   备注：复制用户个人的环境配置文件
   [root@zhg ~]# chown -R hive.hive /home/hive/
   备注：更改目录及目录下的属主和属组
   [root@zhg ~]# chmod -R go= /home/hive/
   备注：取消属组和其他用户的权限
  5. 验证
   [root@zhg ~]# ls -ld /home/hive/
   显示结果： drwx------ 2 hive hive 4096 Oct  7 17:20 /home/hive/
   [root@zhg ~]# ls -la /home/hive/
   显示结果： total 20
      drwx------  2 hive hive 4096 Oct  7 17:20 .
      drwxr-xr-x. 3 root root 4096 Oct  7 17:20 ..
      -rw-------  1 hive hive   18 Oct  7 17:20 .bash_logout
      -rw-------  1 hive hive  176 Oct  7 17:20 .bash_profile
      -rw-------  1 hive hive  124 Oct  7 17:20 .bashrc
   [root@zhg ~]# su - hive
   [hive@zhg ~]$ id //表示可以正常登录
   显示结果：uid=5000(hive) gid=5000(hive) groups=5000(hive),504(mygroup) 
   注意：hive用户可以用管理员su过去，但是不能hive直接登录，因为无密码。
  6. 给用户加密码
   [root@zhg ~]# openssl passwd
   Password:   //此处输入的密码不能看到，这里以123456为例
   Verifying - Password: //此处输入的密码不能看到，这里与上面相同
   加密后的结果：Y8CTe692rHjBc //但是没有加杂质（没有加盐），如何解决呢？
   [root@zhg ~]# whatis passwd
   显示结果： passwd             (1)  - update user's authentication tokens
      passwd             (5)  - password file
      passwd [sslpasswd] (1ssl)  - compute password hashes
      备注：最后一行是passwd对密码的加密命令
      [root@zhg ~]# man sslpasswd
      其中-1（壹）是使用md5加密
       -salt string是用来给密码添加杂质的
       [root@zhg ~]# openssl passwd -1 -salt '12345678'
       Password:   //此处输入的密码不能看到，这里以123456为例
       显示结果：$1$12345678$0ME5N6oDyoEAwUp7b5UDM/
       最后将其复制到/etc/shadow即可！
       [root@zhg ~]# nano /etc/shadow
       修改hive那一行：
        hive:$1$12345678$0ME5N6oDyoEAwUp7b5UDM/:17081:0:99999:7:::