lesson - 5 Linux用户和组管理

浏览数：21 / 时间：2015年06月20日

1. /etc/passwd
由 : 分隔成7个字段
(1) 用户名规则：大小写字母、数字、减号（不能出现在首位）、点以及下划线，其他字符不合法
(2) x 放密码，安全起见放到 /etc/shadow
(3) uid (0-4294967294=2^32-2)  root uid=0 1-499系统保留普通账户是从500开始
(4) gid  对应 /etc/group
(5) 注释说明，该字段没有实际意义，通常记录该用户的一些属性，例如姓名、电话、地址等等  用 chfn 更改
(6) 用户家目录
(7) shell  /bin/bash, /bin/false, /sbin/nologin

2. /etc/shadow
使用 : 分隔9个字段
(1) 用户名
(2) 密码，用SHA-512加密过，不可逆
(3)上次更改密码的日期,例如上次更改密码的日期为2012年1月1日，则这个值就是 ‘365 x (2012-1970) + 10 + 1= 15341’.
(4)要过多少天才可以更改密码, 0 不限制
(5)密码多少天后到期,默认是99999，可以理解为永远不需要改
(6)密码到期前的警告期限
(7)账号失效期限，到期后过多少天锁定帐号
(8)账号的生命周期
(9)作为保留用的，没有什么意义

3. 新增/删除用户和组
groupadd  -g  指定gid
groupdel  如果组内有用户，不能删除
useradd -u -g  -d指定家目录  -M不建立家目录 -s 自定义shell
userdel  -r 删除用户的家目录
usermod -u -s -d  -L -U -g -G
chfn  finger

4. 创建、修改用户密码
passwd
创建密码的规则：长度大于10；含大小写字母数字以及特殊字符；不规则性；不要带有自己名字、公司名字、自己电话、自己生日等。
mkpasswd  生成密码的工具，安装 expect包

5. 用户身份切换
su -  用来初始化环境变量 $PATH $HOME等
sudo  su到root需要输入root的密码不安全
visudo 编辑/etc/sudoers 配置文件  没有命令需安装 yum install -y sudo
格式： user host=(as_user)  commands
比如：  aming  ALL=(root) /bin/ls //它的意思是，让aming这个普通用户，拥有root的权限，针对ls这个命令。

应用：只允许使用普通账户登陆，而普通账户登录后，可以不输入密码就能sudo切换到root账户（root不允许远程登录）
User_Alias USER_SU = test, test1, aming //做用户的别名，可以写多个用户
Cmnd_Alias SU = /bin/su       //做命令的别名，可以写多个命令
USER_SU ALL=(ALL) NOPASSWD: SU //其中NOPASSWD的意思是，普通用户使用sudo的时候，不需要输入自己的密码。

扩展学习：
1. keepass http://www.keepass.info
2.  usermod锁定账户和passwd锁定账户的区别
3.  对于su命令的一点疑惑
4.  su和sudo的区别
5. sudo -i 也可以登录到root吗
6. /etc/shadow 第二段密码详细介绍