Linux編程 15 文件許可權(用戶管理 useradd,userdel,usermod,passwd,chpasswd,chsh, chfn,chage)

来源:https://www.cnblogs.com/MrHSR/archive/2018/09/20/9678918.html
-Advertisement-
Play Games

一. 概述 在上一篇中講到了與用戶賬戶有關的二個文件passwd和shadow,以及useradd工具的介紹。這篇接著講useradd+參數,刪除用戶,修改用戶的演示。 1. 刪除用戶userdel 使用userdel可以刪除用戶,但只會刪除etc/passwd文件中的用戶信息,而不會刪除系統中屬於 ...


一. 概述 

  在上一篇中講到了與用戶賬戶有關的二個文件passwd和shadow,以及useradd工具的介紹。這篇接著講useradd+參數,刪除用戶,修改用戶的演示。

  1. 刪除用戶userdel

    使用userdel可以刪除用戶,但只會刪除etc/passwd文件中的用戶信息,而不會刪除系統中屬於該賬戶的任何文件。如果加上-r 參數,userdel會刪除用戶HOME目錄以及郵件目錄。使用-r參數時要檢查用戶HOME目錄下是否存放了其他用戶和其他程式使用的重要文件。
    先查看下test用戶的文件信息如下:
      
    再使用userdel -r命令來刪除, 沒有了該用戶和home目錄。如下圖所示:
      
  

  2. 新增用戶useradd

    上篇講了useradd+m參數創建home目錄的演示,下麵新增test用戶,並使用-d參數指定home文件啟動文件目錄為home/test1。,/etc/passwd文件中test用戶也有了。如下圖所示:
      
    在上篇中講到useradd命令預設情況是不會創建HOME目錄,但這裡沒有使用-m 參數也創建了HOME目錄,下麵試試使用useradd不加任何參數,創建test2用戶,還是會創建home目錄,如下圖所示。
      

  

   3. 修改用戶

    對於修改用戶,linux提供了一些不同的工具來修改已有用戶賬戶的信息。列表如下:

工具名

描述

usermod

修改用戶賬戶的欄位,還可以指定主要組以及附加組的所屬關係

passwd

修改已有用戶的密碼

chpasswd

從文件中讀取登錄名密碼對,並更新密碼

chage

修改密碼過期日期

chfn

修改用戶賬戶的備註信息

chsh

修改用戶賬戶的預設登錄shell

    3.1  usermod工具
      usermod 命令是用戶賬戶修改工具中最強大的一個,它用來修改etc/passwd文件中的大部份欄位。下麵是該工具常用參數的說明:

-l

修改用戶賬戶的登錄名

-L

鎖定賬戶,使用戶無法登錄

-p

修改賬戶的密碼

-U

解除鎖定。使用戶能夠登錄

-e

修改過期日期

-c

修改備註欄位

      例如:使用usermod給已有test用戶修改備註信息“remark”,在passwd文件中可以看到已添加的備註信息,如下圖所示:
        

    3.2 passwd工具

      要改變用戶密碼最簡便方法就是用passwd命令,下麵給test用戶設置強密碼: a12D!@#$。 太過簡單的密碼會提示"過於簡單化",密碼不足8位會提示:密碼不匹配,如下圖所示:
        
      修改密碼成功後,再查看shadow文件,test用戶密碼已加密,如下圖所示:
        
      要註意的是使用passwd命令,只能修改自己的密碼,只有root用戶才有許可權修改所有用戶密碼。設置了密碼後,使用Xshell  遠程工具就能連接上了,如下圖所示:
        
      test用戶目錄提示符,預設在 /home/test1目錄下, 使用cd 退回二級到了虛擬目錄根目錄下,如下所示:
            

 
    3.3 其它工具

      (1) chpasswd :如果要大量用戶修改密碼,該工具命令可以事半功倍。
      (2) chsh : 該命令用來快速修改預設的用戶登錄shell。例如 chsh -s /bin/csh test 。
      (3) chfn:該命令會向你詢問要將哪些適合的內容加入備註欄位,下麵給test用戶加內容備註,如下圖所示:
        
      (4) chage: 該命令用來管理用戶賬戶的有效期,你需要對每個值設置多個參數,列表如下:

參數

描述

-d

設置上次修改密碼到現在的天數

-E

設置密碼過期的日期

-I

設置密碼過期到鎖定賬戶的天數

-m

設置修改密碼之間最小要多少天

-w

設置密碼過期前多久開始出現提醒信息

        下麵為test用戶設置-E和-W參數,如下圖所示:
        
        通過chage -l test  可以更加清楚易懂對test用戶的設置:
        

 


您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • 先看看為什麼要用鎖 需求:多線程處理值的加減 static int NoLockData = 0; public static void NoLockNormalTest(int threadIndex) { while (true)//這是腦殘設計,while(true) { //lock (lo ...
  • 圖表能夠很直觀的表現數據在某個時間段的變化趨勢,或者呈現數據的整體和局部之間的相互關係,相較於大篇幅的文本數據,圖表更增加了我們分析數據時選擇的多樣性,是我們挖掘數據背後潛在價值的一種更為有效地方式。在做數據彙報時,常用到PPT幻燈片來輔助工作,下麵的示例中將演示如何通過C#編程在PPT幻燈片中創建 ...
  • 首先我們知道隊列是先進先出的機制,所以在處理併發是個不錯的選擇。然後就寫兩個隊列的簡單應用。 Queue 命名空間 命名空間:System.Collections,不在這裡做過多的理論解釋,這個東西非常的好理解。 可以看下官方文檔:https://docs.microsoft.com/zh-cn/d ...
  • 1、配置代理 1、 開發機開啟 Shadowsocks,允許其他設備連入 2、 臨時開代理命令 (根據實際修改IP和埠) export http_proxy="http://10.5.21.127:1080" export https_proxy="http://10.5.21.127:1080" ...
  • FluentApi總結 1.FluentApi簡介 EF中的FluentApi作用是通過配置領域類來覆蓋預設的約定。在EF中,我們通過DbModelBuilder類來使用FluentApi,它的功能比數據註釋屬性更強大。 使用FluentApi時,我們在context類的OnModelCreatin ...
  • 系統信息: arch 顯示機器的處理器架構(1) uname -m 顯示機器的處理器架構(2) uname -r 顯示正在使用的內核版本 dmidecode -q 顯示硬體系統部件 - (SMBIOS / DMI) hdparm -i /dev/hda 羅列一個磁碟的架構特性 hdparm -tT ...
  • 用戶的角色是通過UID和GID識別的。 UID用戶ID:相當於各為的身份證,在系統中是唯一的 GID組ID:相當於各為的家庭或者你們的學校。 1、新建用戶及設置密碼命令如下: useradd 【參數】 用戶名 -g 屬組 -u 設置uid -m 創建家目錄 -M 沒有家目錄 -G 指定屬於多個組 - ...
  • 1.安裝ssh 2.備份ssh的配置文件 3.新裝的ssh需要修改配置文件 配置文件修改這幾處地方 4.啟動ssh 如果提示錯誤信息中包含could not load host key 則需要重新生成 key 生成之後需要重啟SSH服務使新的密鑰生效: 啟動、停止和重啟ssh的命令如下 5.查看服務 ...
一周排行
    -Advertisement-
    Play Games
  • 移動開發(一):使用.NET MAUI開發第一個安卓APP 對於工作多年的C#程式員來說,近來想嘗試開發一款安卓APP,考慮了很久最終選擇使用.NET MAUI這個微軟官方的框架來嘗試體驗開發安卓APP,畢竟是使用Visual Studio開發工具,使用起來也比較的順手,結合微軟官方的教程進行了安卓 ...
  • 前言 QuestPDF 是一個開源 .NET 庫,用於生成 PDF 文檔。使用了C# Fluent API方式可簡化開發、減少錯誤並提高工作效率。利用它可以輕鬆生成 PDF 報告、發票、導出文件等。 項目介紹 QuestPDF 是一個革命性的開源 .NET 庫,它徹底改變了我們生成 PDF 文檔的方 ...
  • 項目地址 項目後端地址: https://github.com/ZyPLJ/ZYTteeHole 項目前端頁面地址: ZyPLJ/TreeHoleVue (github.com) https://github.com/ZyPLJ/TreeHoleVue 目前項目測試訪問地址: http://tree ...
  • 話不多說,直接開乾 一.下載 1.官方鏈接下載: https://www.microsoft.com/zh-cn/sql-server/sql-server-downloads 2.在下載目錄中找到下麵這個小的安裝包 SQL2022-SSEI-Dev.exe,運行開始下載SQL server; 二. ...
  • 前言 隨著物聯網(IoT)技術的迅猛發展,MQTT(消息隊列遙測傳輸)協議憑藉其輕量級和高效性,已成為眾多物聯網應用的首選通信標準。 MQTTnet 作為一個高性能的 .NET 開源庫,為 .NET 平臺上的 MQTT 客戶端與伺服器開發提供了強大的支持。 本文將全面介紹 MQTTnet 的核心功能 ...
  • Serilog支持多種接收器用於日誌存儲,增強器用於添加屬性,LogContext管理動態屬性,支持多種輸出格式包括純文本、JSON及ExpressionTemplate。還提供了自定義格式化選項,適用於不同需求。 ...
  • 目錄簡介獲取 HTML 文檔解析 HTML 文檔測試參考文章 簡介 動態內容網站使用 JavaScript 腳本動態檢索和渲染數據,爬取信息時需要模擬瀏覽器行為,否則獲取到的源碼基本是空的。 本文使用的爬取步驟如下: 使用 Selenium 獲取渲染後的 HTML 文檔 使用 HtmlAgility ...
  • 1.前言 什麼是熱更新 游戲或者軟體更新時,無需重新下載客戶端進行安裝,而是在應用程式啟動的情況下,在內部進行資源或者代碼更新 Unity目前常用熱更新解決方案 HybridCLR,Xlua,ILRuntime等 Unity目前常用資源管理解決方案 AssetBundles,Addressable, ...
  • 本文章主要是在C# ASP.NET Core Web API框架實現向手機發送驗證碼簡訊功能。這裡我選擇是一個互億無線簡訊驗證碼平臺,其實像阿裡雲,騰訊雲上面也可以。 首先我們先去 互億無線 https://www.ihuyi.com/api/sms.html 去註冊一個賬號 註冊完成賬號後,它會送 ...
  • 通過以下方式可以高效,並保證數據同步的可靠性 1.API設計 使用RESTful設計,確保API端點明確,並使用適當的HTTP方法(如POST用於創建,PUT用於更新)。 設計清晰的請求和響應模型,以確保客戶端能夠理解預期格式。 2.數據驗證 在伺服器端進行嚴格的數據驗證,確保接收到的數據符合預期格 ...