day 12 用户密码管理

3.4 usermod

• #usermod -u uid  -ggid -d /home/test  -s /sbin/nologinusername#更改用户的属性
• #id  username #查看用户的uid、gid和组，组不仅包括gid，还可以包括其它的扩展组，一个用户可以有多个组，但只有一个gid，除了gid之外的其它组叫扩展组
• #usermod  -G gid/groupname   username #给用户添加扩展组，如果再执行该命令添加一个新的扩展组，将会替代原有的扩展组
• #usermod  -G  gid-1/ groupname-1，gid-2 / groupname -2    username#给用户添加多个扩展组，使用-g则只是更改gid对应的组

3.5 用户密码管理

• root用户更改自己的密码直接执行命令：#passwd
• root用户更改普通用户的密码执行命令：#passwdusername
• 如果一个用户没有密码，那么通过命令#cat  /etc/shadow查看对应的用户，其第2字段为"!!"，则不能登录该用户，若有密码，则第2字段为一段加密的字符；通过命令#cat  /etc/shadow查看有的用户的第2字段为“*”，表示该用户密码锁定，不能登录该用户
• #passwd -l username  #锁定一个用户的密码，通过命令#cat  /etc/shadow查看时其第2字段原加密的字符前增加了“!!” 
• #passwd -u username #解锁一个用户的密码，解锁后，通过命令#cat  /etc/shadow查看时其第2字段加密字符前的“!!”移除
• #usermod -L username  #也可锁定一个用户的密码，通过命令#cat  /etc/shadow查看时其第2字段原加密的字符前增加了“!”
• #usermod -U username  #解锁一个用户的密码，同样解锁后加密字段前的“!”移除
• #passwd--stdinusername  #可更改一个用户的密码，只输入一次密码，且会明文显示
• #echo "PASSWORD" | passwd --stdinusername #直接更改一个用户的密码，管道符“|”的作用是将前半部分命令的结果输出传递给后半部分的命令
• #echo -e"123\n456"#加了“-e”使后面输入的内容实现指定格式转换(后面内容的双引号不能少)，“\n”表示换行，“\t”表示“tab”；命令#passwd username正常实现改密码需要输入两次，现在可通过命令#echo -e "PASSWORD\nPASSWORD" |passwdusername实现一次输入直接更改密码

3.6 mkpasswd命令

• 执行命令#yum install -y expect安装包后，可运行命令#mkpasswd随机生成一个密码
• 运行命令#mkpasswd-l XX-sXX 随机生成一个指定长度XX、包含XX个特殊字符(special)的随机密码