centos7用户多次登录失败被锁定、sudo权限管理、添加用户报错处理

一、Account locked due to failed logins

解决：
方法一：

使用root用户登陆后执行：

pam_tally2 --user=username --reset

方法二：

usermod -U

二、sudo权限赋予

Linux中普通用户用sudo执行命令时报”xxx is not in the sudoers file.This incident will be reported”错误，解决方法就是在/etc/sudoers文件里给该用户添加权限。如下：

1.切换到root用户下
　　方法为直接在命令行输入：su，然后输入密码（即你的登录密码，且密码默认不可见）。

2./etc/sudoers文件默认是只读的，对root来说也是，因此需先添加sudoers文件的写权限,命令是:
即执行操作：

chmod u+w /etc/sudoers

3.编辑sudoers文件
即执行：

vi /etc/sudoers

找到这行 root ALL=(ALL) ALL,在他下面添加xxx ALL=(ALL) ALL (这里的xxx是你的用户名)

ps:这里说下你可以sudoers添加下面四行中任意一条

youuser ALL=(ALL) ALL
%youuser ALL=(ALL) ALL
youuser ALL=(ALL) NOPASSWD: ALL
%youuser ALL=(ALL) NOPASSWD: ALL

第一行:允许用户youuser执行sudo命令(需要输入密码).
第二行:允许用户组youuser里面的用户执行sudo命令(需要输入密码).
第三行:允许用户youuser执行sudo命令,并且在执行的时候不输入密码.
第四行:允许用户组youuser里面的用户执行sudo命令,并且在执行的时候不输入密码.

4.撤销sudoers文件写权限,命令:

chmod u-w /etc/sudoers

三、添加Apache用户和组，但此时报错了， groupadd :cannot open /etc/group

1、修改文件权限

 chattr -i /etc/gshadow
 chattr -i /etc/shadow
 chattr -i /etc/group
 chattr -i /etc/passwd

2、添加用户和组

groupadd apache
useradd -g apache apache

四、解决centos中ssh登录时Warning:Permanently added (RSA) to the list of known hosts的警告

vim  /etc/ssh/ssh_config（master和slave1都需要设置）

找到#StrictHostKeyChecking ask去掉注释，并把ask改为no即可

五、su后出现’incorrect password’问题的解决

检查/bin/su文件属性 若为’rwxr-xr-x’ 则文件属性不正确,修改属性为’rwsr-xr-x’

 chomod u+s /bin/su

六、创建用户

1.新建用户

adduser testuser //新建testuser 用户
passwd testuser //给testuser 用户设置密码

2.建工作组

groupadd testgroup //新建test工作组

3.新建用户同时增加工作组

useradd -g testgroup testuser //新建testuser用户并增加到testgroup工作组

//注：：-g 所属组 -d 家目录 -s 所用的SHELL

4.给已有的用户增加工作组

usermod -G groupname username

5.临时关闭
在/etc/shadow文件中属于该用户的行的第二个字段（密码）前面加上就可以了。想恢复该用户，去掉即可

//或者使用如下命令关闭用户账号：
passwd testuser –l
//重新释放：
passwd testuser –u

6.永久性删除用户账号

userdel testuser
groupdel testgroup
usermod –G testgroup testuser //（强制删除该用户的主目录和主目录下的所有文件和子目录）

7.显示用户信息

id user
cat /etc/passwd

补充:查看用户和用户组的方法

用户列表文件：/etc/passwd
用户组列表文件：/etc/group
查看系统中有哪些用户：cut -d : -f 1 /etc/passwd
查看可以登录系统的用户：cat /etc/passwd | grep -v /sbin/nologin | cut -d : -f 1
查看用户操作：w命令(需要root权限)
查看某一用户：w 用户名
查看登录用户：who
查看用户登录历史记录：last