====賬號(hào)管理配置文件====

vim /etc/passwd，顯示系統(tǒng)內(nèi)所有賬號(hào)內(nèi)容，每一行代表一個(gè)賬號(hào)，比如：

yidao:x:1000:1000:fedora17:/home/yidao:/bin/bash

解釋下這7個(gè)字段的含義：

1：賬號(hào)名稱(chēng)  | 2：密碼  |  3：UID  |   4：GID   |   5：用戶信息說(shuō)明   |   6：主文件夾  |   7：shell

vim /etc/shadow，顯示密碼信息，每一行代表一個(gè)賬號(hào)密碼信息，比如：

yidao:$1$Bylot.Y3$kMjNj1.KyW9lS3TUuAIPd/:15614:0:99999:7:::

解釋下這9個(gè)字段含義（以：隔開(kāi)）

1：賬號(hào)名稱(chēng)  |  2：密碼  |  3：最近更改密碼日期 ， 與1970年1月1日比較的天數(shù) |   4：密碼不可被更改的天數(shù)（與第三個(gè)字段比較）   |   5：密碼需重新更新的天數(shù)（與第三個(gè)字段比較）  |  6：密碼需重新更新前的警告天數(shù)（與第五個(gè)字段比較）  |   7：密碼過(guò)期后的賬號(hào)寬限天數(shù)（密碼失效日）（與第五個(gè)字段比較）  |  8：賬號(hào)失效日期，也是與1970年1月1日比較的天數(shù)  |  9：保留

/etc/group 文件：

yidao:x:1000:

用戶組名稱(chēng)：用戶組密碼（已經(jīng)移到/etc/gshadow中去，一般為x）：GID：此用戶支持的賬號(hào)名稱(chēng)（只寫(xiě)改組不是其初始用戶組的賬號(hào)）

groups命令可以顯示該用戶的屬于所有的用戶組，第一個(gè)為有效用戶組，新建文件的時(shí)候有用

newgrp命令切換有效用戶組，新開(kāi)子shell，用exit返回。

/etc/gshadow 文件：

root:::

用戶組名：密碼列（開(kāi)頭為！代表無(wú)合法密碼，所有無(wú)用戶組管理員）：用戶組管理員賬號(hào)：用戶組下的賬號(hào)

====新增用戶useradd====

# useradd [-u UID] [-g GID] [-G 次要用戶組] [-mM] [-c 說(shuō)明] [-d 主文件夾] [-s shell] [-r] 用戶賬號(hào)

-M：強(qiáng)制不創(chuàng)建用戶主文件夾（系統(tǒng)賬號(hào)默認(rèn)值）

-m：強(qiáng)制創(chuàng)建用戶主文件夾（一般賬號(hào)默認(rèn)值）

-r：創(chuàng)建一個(gè)系統(tǒng)賬號(hào)

使用useradd創(chuàng)建賬號(hào)至少會(huì)參考：

/etc/default/useradd

/etc/login.defs

/etc/skel/*這些文件。

詳細(xì)的密碼顯示與修改命令chage：

# chage [-ldEImMW] 帳號(hào)名

-l：列出詳細(xì)密碼信息

-d：后面接日期，修改shadow第三個(gè)字段（最新修改日期），格式Y(jié)YYY-MM-DD

-E：后面接日期，修改shadow第八字段（賬號(hào)失效日），格式Y(jié)YYY-MM-DD

-I：后面接天數(shù)，修改shadow第七字段（密碼失效日期）

-m：后面接天數(shù)，修改shadow第四字段（密碼最短保留天數(shù)）

-M：后面接天數(shù)，修改shadow第五字段（密碼最長(zhǎng)保留天數(shù)）

-W：后面接天數(shù)，修改shadow第六字段（密碼過(guò)期前幾天開(kāi)始警告）

====賬號(hào)相關(guān)數(shù)據(jù)進(jìn)行微調(diào)usermod====

# usermod [-cdegGlsuLU]  username

-c：后面接賬號(hào)說(shuō)明，即/etc/passwd第五列說(shuō)明

-d：賬號(hào)主文件夾，/etc/passwd第六列

-e：后面接日期，YYYY-MM-DD格式，/etc/shadow第八字段（賬號(hào)失效日期）

-f：后面接天數(shù)，shadow第七字段（密碼失效日期）

-g：后接初始用戶組，/etc/passwd第四字段，即GID字段

-G：后接次要用戶組，修改這個(gè)用戶能支持的用戶組，修改的是/etc/group（賦值的意思，你懂的）

-a：與-G合用增加次要用戶組的支持而非設(shè)置（append的意思，你懂的）

-l：后接賬號(hào)名稱(chēng)，即修改賬號(hào)名稱(chēng)，/etc/passwd第一列

-s：后接shell實(shí)際文件，例如/bin/bash、/bin/csh等

-u：后接UID，/etc/passwd第三列

-L：暫時(shí)將用戶的密碼凍結(jié)，讓他無(wú)法登陸，其實(shí)僅僅改了/etc/shadow的密碼列

-U：將/etc/shadow密碼列的！去掉，解鎖密碼

幾個(gè)小命令：

# finger [-s] username：類(lèi)似指紋功能，將用戶相關(guān)屬性列出來(lái)

# chfn [-foph] username：修改finger屬性，也就是個(gè)人信息

# chsh [-ls] ：修改shell

# id username：查閱相關(guān)的ID信息

====用戶組管理命令====

# groupadd [-g gid] [-r] 用戶組

-g：后接GID

-r：新建系統(tǒng)用戶組

# groupmod [-g gid] [-n group_name] 用戶組名

-g：修改GID

-n：修改組名

這東東一般沒(méi)啥用，最好別用。

# groupdel 用戶組名

# gpasswd groupname：給個(gè)組密碼

# gpasswd [-A user1, ...] [-M user3, ...] groupname

-A：將groupname主控器交由后面的用戶管理（該用戶組的管理員）

-M：將某些賬號(hào)加入到這個(gè)組中

# gpasswd [-rR] groupname

-r：將groupname的密碼刪掉

-R：讓groupname的密碼欄失效

下面是組管理員命令：

# gpasswd [-ad] user groupname

-a：add

-d：delete

====主機(jī)的具體權(quán)限規(guī)劃ACL（Access Control List）====

先查看是否支持acl

# sudo dumpe2fs -h /dev/sda5 | grep acl

設(shè)置acl權(quán)限：

# setfacl [-bkRd] [{-m|-x} acl參數(shù)] 目標(biāo)文件名

參數(shù)：

-m：設(shè)置后續(xù)的acl參數(shù)給文件使用，不可與-x合用

-x：刪除后續(xù)的acl參數(shù)，不可與-m合用

-b：刪除所有的acl參數(shù)

-k：刪除默認(rèn)的acl參數(shù)，關(guān)于所謂的默認(rèn)參數(shù)等等

-R：遞歸設(shè)置acl，亦包括子目錄也

-d：設(shè)置默認(rèn)的acl參數(shù)！只對(duì)目錄有效，在該目錄下新建數(shù)據(jù)會(huì)引用此默認(rèn)值

設(shè)置用戶規(guī)則：u:[用戶賬號(hào)列表]:rwx

# touch text.txt

# setfacl -m u:yidao:rx  text.txt

# setfacl -m u::rx text.txt  ==> 代表對(duì)該文件的所有者（user）設(shè)置

# getfacl text.txt ==>查看acl設(shè)置

里面有個(gè)mask：表示用戶或者用戶組的權(quán)限必須要存在于mask的權(quán)限范圍內(nèi)才會(huì)生效，即有效權(quán)限 effective permission的意思

設(shè)置用戶組規(guī)則：g:[用戶組列表]:rx text.txt

# setfacl -m g:yidao:rx text.txt

設(shè)置mask的規(guī)則： m:[rwx] text.txt

# setfacl -m m:rx text.txt

針對(duì)目錄的ACL的權(quán)限設(shè)置能夠被子目錄所繼承的話，設(shè)置規(guī)范：

d:[u|g]:[用戶|用戶組]列表:[rwx]

切換到root身份的時(shí)候使用：

====用戶身份切換====

# su -

# su – -c ‘head -n 3 /etc/shadow’  ==> 執(zhí)行完root命令后自動(dòng)返回當(dāng)前用戶

# sudo [-b] [-u 新用戶賬號(hào)] command

-b：后續(xù)命令讓系統(tǒng)自動(dòng)執(zhí)行，不與目前的shell環(huán)境產(chǎn)生影響

-u：后面接用戶名，沒(méi)有就代表root

# sudo -u sshd touch /tmp/mysshd

# sudo -u testuser sh -c “mkdir ~testuser/www; cd ~testuser/www; echo ‘fuck you’ > index.html”

visudo  編輯/etc/sudoers文件：

yidao  ALL=(ALL)    ALL

用戶賬號(hào)   登錄者的來(lái)源主機(jī)號(hào)=(可切換的身份)   可執(zhí)行的命令

%yidao  ALL=(ALL)    ALL  ==>注意%代表對(duì)用戶組設(shè)置

%yidao  ALL=(ALL)    ALL  NOPASSWD:  ALL  ==>免密碼功能

通過(guò)別名設(shè)置visudo：

# visudo

User_Alias ADMUSERS = myuser1, myuser2

Host_Alias  www.springzoo.com, www.google.com.hk

Cmnd_Alias ADMCMD = !/usr/bin/passwd, /usr/bin/passwd [A-Za-z]*, !/usr/bin/passwd root

ADMUSERS  ALL=(Host_Alias)  ADMCMD

sudo搭配su輸入自己的密碼變成root用戶，然后以后就不用輸入sudo了

# visudo

User_Alias  ADMINS = yidao, test…

ADMINS ALL=(root) /bin/su -

====PAM模塊（Pluggable Authentication Modules）====

可以編輯/etc/nologin.txt讓shell為/sbin/nologin的用戶登錄時(shí)候顯示消息給他看

PAM會(huì)調(diào)用在目錄/etc/pam.d/command文件對(duì)每個(gè)command進(jìn)行認(rèn)證，文件名與程序名一樣

====查詢用戶：====

w/who/last/lastlog   不解釋

用戶對(duì)談：write，mesg，wall

先用w查看當(dāng)前用戶

# write 用戶賬號(hào)  [用戶所在終端接口]

# write yidao [pts/2]

最后按CTRL + D結(jié)束輸入

# mesg [-n|y]  ==> 查看自己的消息，-n禁止別人的彈出消息

# wall  ”Hello everybody…”  ==> 廣播

====用戶郵件====

# mail username@localhost -s “郵件標(biāo)題”

正文結(jié)束時(shí)，最后一行輸入一個(gè).即可

==============================END==============================