用戶(user)和用戶組(group)相關的配置文件、命令或目錄;

来源:http://www.cnblogs.com/royfans/archive/2017/08/01/7266969.html
-Advertisement-
Play Games

1、與用戶(user)和用戶組(group)相關的配置文件; 1)與用戶(user)相關的配置文件;/etc/passwd 註:用戶(user)的配置文件;/etc/shadow 註:用戶(user)影子口令文件; 2)與用戶組(group)相關的配置文件;/etc/group 註:用戶組(grou ...


1、與用戶(user)和用戶組(group)相關的配置文件;

1)與用戶(user)相關的配置文件;
/etc/passwd 註:用戶(user)的配置文件;
/etc/shadow 註:用戶(user)影子口令文件;

2)與用戶組(group)相關的配置文件;
/etc/group 註:用戶組(group)配置文件;
/etc/gshadow 註:用戶組(group)的影子文件;

2、管理用戶(user)和用戶組(group)的相關工具或命令;

1)管理用戶(user)的工具或命令;

 1 useradd 註:添加用戶
 2 adduser 註:添加用戶
 3 passwd 註:為用戶設置密碼
 4 usermod 註:修改用戶命令,可以通過usermod 來修改登錄名、用戶的家目錄等等;
 5 pwcov 註:同步用戶從/etc/passwd 到/etc/shadow
 6 pwck 註:pwck是校驗用戶配置文件/etc/passwd 和/etc/shadow 文件內容是否合法或完整;
 7 pwunconv 註:是pwcov 的立逆向操作,是從/etc/shadow和 /etc/passwd 創建/etc/passwd ,然後會刪除 /etc/shadow 文件;
 8 finger 註:查看用戶信息工具 id 註:查看用戶的UID、GID及所歸屬的用戶組 chfn 註:更改用戶信息工具
 9 su 註:用戶切換工具 sudo 註:sudo 是通過另一個用戶來執行命令(execute a command as another user),su 是用來切換用戶,然後通過切換到的用戶來完成相應的任務,
10 但sudo 能後面直接執行命令,比如sudo 不需要root 密碼就可以執行root 賦與的執行只有root才能執行相應的命令;但得通過visudo 來編輯/etc/sudoers來實現;
11 visudo 註:visodo 是編輯 /etc/sudoers 的命令;也可以不用這個命令,直接用vi 來編輯 /etc/sudoers 的效果是一樣的;
12 sudoedit 註:和sudo 功能差不多;

 


2)管理用戶組(group)的工具或命令;

1 groupadd 註:添加用戶組;
2 groupdel 註:刪除用戶組;
3 groupmod 註:修改用戶組信息
4 groups 註:顯示用戶所屬的用戶組
5 grpck grpconv 註:通過/etc/group和/etc/gshadow 的文件內容來同步或創建/etc/gshadow ,如果/etc/gshadow 不存在則創建;
6 grpunconv 註:通過/etc/group 和/etc/gshadow 文件內容來同步或創建/etc/group ,然後刪除gshadow文件;

 


3、/etc/skel 目錄;

/etc/skel目錄一般是存放用戶啟動文件的目錄,這個目錄是由root許可權控制,當我們添加用戶時,這個目錄下的文件自動複製到新添加的用戶的家目錄下;/etc/skel 目錄下的文件都是隱藏文件,也就是類似.file格式的;我們可通過修改、添加、刪除/etc/skel目錄下的文件,來為用戶提供一個統一、標準的、預設的用戶環境;

[root@localhost beinan]# ls -la /etc/skel/
總用量 92
drwxr-xr-x 3 root root 4096 8月 11 23:32 .
drwxr-xr-x 115 root root 12288 10月 14 13:44 ..
-rw-r--r-- 1 root root 24 5月 11 00:15 .bash_logout
-rw-r--r-- 1 root root 191 5月 11 00:15 .bash_profile
-rw-r--r-- 1 root root 124 5月 11 00:15 .bashrc
-rw-r--r-- 1 root root 5619 2005-03-08 .canna
-rw-r--r-- 1 root root 438 5月 18 15:23 .emacs
-rw-r--r-- 1 root root 120 5月 23 05:18 .gtkrc
drwxr-xr-x 3 root root 4096 8月 11 23:16 .kde
-rw-r--r-- 1 root root 658 2005-01-17 .zshrc

/etc/skel 目錄下的文件,一般是我們用useradd 和adduser 命令添加用戶(user)時,系統自動複製到新添加用戶(user)的家目錄下;如果我們通過修改 /etc/passwd 來添加用戶時,我們可以自己創建用戶的家目錄,然後把/etc/skel 下的文件複製到用戶的家目錄下,然後要用chown 來改變新用戶家目錄的屬主;

4、/etc/login.defs 配置文件;
/etc/login.defs 文件是當創建用戶時的一些規劃,比如創建用戶時,是否需要家目錄,UID和GID的範圍;用戶的期限等等,這個文件是可以通過root來定義的;

比如Fedora 的 /etc/logins.defs 文件內容;

 1 # *REQUIRED* # Directory where mailboxes reside, _or_ name of file, relative to the # home directory. If you _do_ define both, MAIL_DIR takes precedence.
 2 # QMAIL_DIR is for Qmail
 3 # #QMAIL_DIR Maildir MAIL_DIR /var/spool/mail 註:創建用戶時,要在目錄/var/spool/mail中創建一個用戶mail文件; #MAIL_FILE .mail
 4 # Password aging controls: #
 5 # PASS_MAX_DAYS Maximum number of days a password may be used.
 6 # PASS_MIN_DAYS Minimum number of days allowed between password changes.
 7 # PASS_MIN_LEN Minimum acceptable password length.
 8 # PASS_WARN_AGE Number of days warning given before a password expires.
 9 # PASS_MAX_DAYS 99999 註:用戶的密碼不過期最多的天數;
10 PASS_MIN_DAYS 0 註:密碼修改之間最小的天數;
11 PASS_MIN_LEN 5 註:密碼最小長度;
12 PASS_WARN_AGE 7 註: #
13 # Min/max values for automatic uid selection in useradd
14 # UID_MIN 500 註:最小UID為500 ,也就是說添加用戶時,UID 是從500開始的; UID_MAX 60000 註:最大UID為60000; #
15 # Min/max values for automatic gid selection in groupadd # GID_MIN 500 註:GID 是從500開始; GID_MAX 60000 #
16 # If defined, this command is run when removing a user.
17 # It should remove any at/cron/print jobs etc. owned by
18 # the user to be removed (passed as the first argument). #
19 #USERDEL_CMD /usr/sbin/userdel_local #
20 # If useradd should create home directories for users by default
21 # On RH systems, we do. This option is ORed with the -m flag on
22 # useradd command line
23 . # CREATE_HOME yes 註:是否創用戶家目錄,要求創建;

 


5、/etc/default/useradd 文件;
通過useradd 添加用戶時的規則文件;

# useradd defaults file
GROUP=100
HOME=/home 註:把用戶的家目錄建在/home中;
INACTIVE=-1 註:是否啟用帳號過期停權,-1表示不啟用;
EXPIRE= 註:帳號終止日期,不設置表示不啟用;
SHELL=/bin/bash 註:所用SHELL的類型;
SKEL=/etc/skel 註: 預設添加用戶的目錄預設文件存放位置;也就是說,當我們用adduser添加用戶時,用戶家目錄下的文件,都是從這個目錄中複製過去的;

 


您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • PHPWind (簡稱:PW)的使命是讓網站更具價值,讓更多人從網路中享受便利,以提升生活品質。 phpwind是一個基於PHP和MySQL的開源社區程式,是國內最受歡迎的通用型論壇程式之一。phpwind第一個版本ofstar發佈於2004年。截止2013年12月phpwind項目品牌由阿裡雲計算 ...
  • LNMP編譯安裝之nginx安裝--圖文詳解 1、前言 本次安裝採用源碼安裝,主要資源包從官網下載,次要依賴則使用yum進行安裝,本篇只涉及nginx的安裝,不涉及nginx的配置,對應nginx如何訪問php,本篇也不涉及。該教程純屬安裝,不涉及任何重要知識點,老少皆宜。 2、安裝步驟 nginx ...
  • sed介紹sed:stream editor是一個行編輯器,或叫流編輯器,每次處理一行,處理完一行再處理下一行。sed並不直接處理源文件,而是讀取一行後放入模式空間(patten space)里,在這個模式空間中完成編輯,並輸出顯示。當然sed加上 –i 參數也可以直接原處理文件。sed不僅有模式空... ...
  • Linux 系統(我特指發行版, 沒說內核) 下大部分軟體的風格就是不會仔細去考慮向後 的相容性, 比如你上個版本能用這種程式配置, 沒準到了下一個版本, 該程式已經不見了. 比如 sysvinit 這種東西. 設置時區同樣, 在 CentOS 7 中, 引入了一個叫 timedatectl 的設置 ...
  • 本例中以CentOS 7舉例說明如何設置Linux開機自動獲取IP地址和設置固定IP地址。 自動獲取動態IP地址 1.輸入“ip addr”並按回車鍵確定,發現無法獲取IP(CentOS 7預設沒有ifconfig命令),記錄下網卡名稱(本例中為ens33,下圖黃色框內)。 2.輸入“cd /etc ...
  • Linux 系統版本:Opensuse 13.2 GMT版本: GMT5.4.2 根據README文件: 37 CMake 38 39 40 Install CMake (>=2.8.5) from http://www.cmake.org/cmake/resources/software.html ...
  • 1.keras模型可視化 keras.utils.vis_utils模塊提供了畫出Keras模型的函數(利用graphviz) 該函數將畫出模型結構圖,並保存成圖片: plot_model接收兩個可選參數: show_shapes:指定是否顯示輸出數據的形狀,預設為False show_layer_ ...
  • 一、前言: ssh遠程登錄密碼認證的方式有三種,password、Keyboard Interactive、Public Key 前面兩種方式就是密碼認證,含義都是一樣大同小異。第三種是登錄方式最安全的一種。 下麵我們就來實現第三種方式public key秘鑰認證方式。 二、原理: ssh客戶端利用 ...
一周排行
    -Advertisement-
    Play Games
  • 移動開發(一):使用.NET MAUI開發第一個安卓APP 對於工作多年的C#程式員來說,近來想嘗試開發一款安卓APP,考慮了很久最終選擇使用.NET MAUI這個微軟官方的框架來嘗試體驗開發安卓APP,畢竟是使用Visual Studio開發工具,使用起來也比較的順手,結合微軟官方的教程進行了安卓 ...
  • 前言 QuestPDF 是一個開源 .NET 庫,用於生成 PDF 文檔。使用了C# Fluent API方式可簡化開發、減少錯誤並提高工作效率。利用它可以輕鬆生成 PDF 報告、發票、導出文件等。 項目介紹 QuestPDF 是一個革命性的開源 .NET 庫,它徹底改變了我們生成 PDF 文檔的方 ...
  • 項目地址 項目後端地址: https://github.com/ZyPLJ/ZYTteeHole 項目前端頁面地址: ZyPLJ/TreeHoleVue (github.com) https://github.com/ZyPLJ/TreeHoleVue 目前項目測試訪問地址: http://tree ...
  • 話不多說,直接開乾 一.下載 1.官方鏈接下載: https://www.microsoft.com/zh-cn/sql-server/sql-server-downloads 2.在下載目錄中找到下麵這個小的安裝包 SQL2022-SSEI-Dev.exe,運行開始下載SQL server; 二. ...
  • 前言 隨著物聯網(IoT)技術的迅猛發展,MQTT(消息隊列遙測傳輸)協議憑藉其輕量級和高效性,已成為眾多物聯網應用的首選通信標準。 MQTTnet 作為一個高性能的 .NET 開源庫,為 .NET 平臺上的 MQTT 客戶端與伺服器開發提供了強大的支持。 本文將全面介紹 MQTTnet 的核心功能 ...
  • Serilog支持多種接收器用於日誌存儲,增強器用於添加屬性,LogContext管理動態屬性,支持多種輸出格式包括純文本、JSON及ExpressionTemplate。還提供了自定義格式化選項,適用於不同需求。 ...
  • 目錄簡介獲取 HTML 文檔解析 HTML 文檔測試參考文章 簡介 動態內容網站使用 JavaScript 腳本動態檢索和渲染數據,爬取信息時需要模擬瀏覽器行為,否則獲取到的源碼基本是空的。 本文使用的爬取步驟如下: 使用 Selenium 獲取渲染後的 HTML 文檔 使用 HtmlAgility ...
  • 1.前言 什麼是熱更新 游戲或者軟體更新時,無需重新下載客戶端進行安裝,而是在應用程式啟動的情況下,在內部進行資源或者代碼更新 Unity目前常用熱更新解決方案 HybridCLR,Xlua,ILRuntime等 Unity目前常用資源管理解決方案 AssetBundles,Addressable, ...
  • 本文章主要是在C# ASP.NET Core Web API框架實現向手機發送驗證碼簡訊功能。這裡我選擇是一個互億無線簡訊驗證碼平臺,其實像阿裡雲,騰訊雲上面也可以。 首先我們先去 互億無線 https://www.ihuyi.com/api/sms.html 去註冊一個賬號 註冊完成賬號後,它會送 ...
  • 通過以下方式可以高效,並保證數據同步的可靠性 1.API設計 使用RESTful設計,確保API端點明確,並使用適當的HTTP方法(如POST用於創建,PUT用於更新)。 設計清晰的請求和響應模型,以確保客戶端能夠理解預期格式。 2.數據驗證 在伺服器端進行嚴格的數據驗證,確保接收到的數據符合預期格 ...