linux之账号管理与ACL权限设置

linux账户登陆&设置

用户ID存储位置

/etc/passwd

查询系统中dmtsai用户名

id dmtsai

创建用户名所需的密码

/etc/group

Linux的创建管理员与用户名

系统管理员:1
系统创建的用户名:1~999 1~200linux创建登陆用户&201~999创建空间登入名称.

一般可登入账号数1000~60000

/etc/shadow　查询当前文件结构的账号权限　###

head -n 4 /etc/shadow
root:$6$wtbCCce/PxMeE5wm$KE2IfSJr.YLP7Rcai6oa/T7KFhO...:16559:0:99999:7:::
bin:*:16372:0:099999:7:::\
deamon:*:16372:0:99999:7:::
adm:*:16372:0:99999:7:::

日期累计数计算

echo $(($(date --date="2015/05/04"+%s)/86400+1))
//linux日历计算冲19700101开始做累计到20150504 一共16559天

登陆密码保留

dmtsai:$6$1560....：16559：5：60：7：5：16679：
16559指20150504日期;跟dmtsai相关的用户密码5天之后才能修改

查询当前linux的密码加密机制

authconfig --test | grep hashing
password hashing algorithm is sha512 //当前加密机制

查询当前系统的用户数目

head -n 4 /etc/group

用户组

usermod -a -G users dmtsai //设置好次要用户组
grep dmtsai /etc/passwd /etc/group /etc/gshadow

groups 有效与支持用户组的观察

查询所有支持的用户组  

建立新文件夹创建有效用户组

touch test
ll test

有效用户组

head -n 4 /etc/gshadow

账号管理

新增加&删除用户 useradd

useradd -u UID -G 初始化用户组 -G 次要用户组 -mM\> -c 说明栏 -d 家路径绝对路径 -s shell 使用者账号名
-u:后面接的为UID,是一组数字,直接指定一个特定的UID给个账号
-g:初始化用户组,用户组储放位置/etc/passwd的第四栏位内
-G:其他用户组;存储位置/etc/group
-M:不建立其他账号
-m:建立其他账号
-c:任意设置/etc/passwd的内容
-d:创建绝对路径
-r:创建一个系统账号路径
-s:接shell
-e:接日期 YYY-MM-DD
-f:指定密码是否失效,0为立刻失效  -l为永不失效

创建用户名users 为vbird2的账号

useradd -u 1500 -g users vbird2
ll -d /home/vbird2
grep vbird2 /etc/passwd

查询系统账号

useradd -r vbird3
ll -d /home/vbird3：void
grep vbird3 /etc/group

useradd参考文件

useradd -D
GROUP=100//创建新账号的初始化用户组使用GID=100
HOME=/home //用户家目录的基准目录(basedir)
INACTIVE=-1 //密码过期后是否发生失效的设置值
EXPIRE=: //账号失效日期
SHELL=/bin/bash //shell程序文件名

创建新账号登入 passwd

passwd --stdin 账号名称
passwd -l -u --stdin -S\> [-n 日数] [-x 日数] [-w 日数] [-i 日期] 账号

chage 账号名

chage [-ldEimMW]账户名
-l:列出账号的详细密码参数
-d:最近一次修改密码的日期
-E:账号生效日
-I:密码失效日期
-m:密码最短保留天数
-M:密码多久需要进行修改
-W:密码过期前警告日期

用户功能

id 查询的信息

id username