Linux笔记——/etc/login.defs文件

在用户管理过程中，会用到很多配置文件，/etc/login.defs就是其中之一。

/etc/login.defs是缺省设置用户限制的文件。该文件里的配置对root用户无效。

/etc/login.defs 文件定义了与/etc/passwd和/etc/shadow配套的用户限制设定。如果/etc/shadow文件里有相同的选项，则以/etc/shadow里的设置为准，也就是/etc/shadow的配置优先级高于/etc/login.defs。

查看帮助：man login.defs

打开文档：vim /etc/login.defs

/etc/login.defs文件内容如下：

#创建用户时，要在目录/var/spool/mail中创建一个用户mail文件
MAIL_DIR        /var/spool/mail   
#密码最大有效期99999   
PASS_MAX_DAYS   99999
#两次修改密码的最小间隔时间0
PASS_MIN_DAYS   0
#密码最小长度，对于root无效
PASS_MIN_LEN    5
#密码过期前多少天开始提示
PASS_WARN_AGE   7
#创建用户时不指定UID的话自动UID的范围
UID_MIN                  1000
#用户ID的最小值
UID_MAX                 60000
#系统uid的最小值
SYS_UID_MIN               201
#系统uid的最大值
SYS_UID_MAX               999
#用户组GID的最小值
GID_MIN                  1000
#用户组GID的最大值
GID_MAX                 60000
#系统用户组GID的最小值
SYS_GID_MIN               201
#系统用户组GID的最大值
SYS_GID_MAX               999
#允许使用useradd的时候创建用户家目录
CREATE_HOME     yes
#权限掩码设置为077（默认为022，注释里面有这方面介绍）
UMASK           077
#使用命令 userdel 删除用户时，是否删除用户的初始组，默认是删除
USERGROUPS_ENAB yes
#指定 Linux 用户的密码使用 SHA512 散列模式加密，这是新的密码加密模式，原先的 Linux只能用 DES 或 MD5 方式加密
ENCRYPT_METHOD SHA512