zoukankan      html  css  js  c++  java
  • 手动创建Linux账户

    分为以下步骤:

      1.添加用户账户基本组;

      2.添加账户信息;

      3.添加账户密码;

      4.复制家目录;

      5.修改家目录权限;

      6.创建账户完成,登录测试。

     

    以创建test账户为例,账户名:test,基本组:testgrp,密码:testpwd。

    1.添加用户账户基本组:

    ①在/etc/group文件下追加用户基本组:

    /etc/group文件存放的是用户组的信息,其中每行含义为 组名:密码:组id:用户列表;

    ②使用命令 nano /etc/group 编辑group文件,在文件尾部追加内容testgrp:x:2018保存退出,此处的组id为2018只是示例,具体的参照自己实际情况。

    2.添加账户信息:

    ①在/etc/passwd文件下追加帐户信息:

    /etc/passwd文件存放的是用户信息,每行含义为 账户名:密码:账户id:组id:注解:家目录:用户shell;

    ②使用命令 nano /etc/passwd 编辑passwd文件,在文件尾部追加内容 test:x:2226:2018:testname:/home/test:/bin/bash保存退出,其中的x只是密码占位

    符而已,真正的密码在/etc/shadow文件中保存。

    3.添加账户密码:

    ①在/etc/shadow文件中追加帐户密码信息:

    /etc/shadow文件是存放密码信息的文件。每行含义为账户名:加盐的密码:修改日期:密码不可改的天数:密码过期天数:密码警告天数:密码过期的宽限:帐号失效日期:保留位;

    这个加盐密码存储的结构如下:

    账户名:这个不用做过多解释,账户名与/etc/passwd里面的账户名是一一对应的关系。

    密码:这里可以看到3类,分别是奇奇怪怪的字符串、*和!!其中,奇奇怪怪的字符串就是加密过的密码文件。星号代表帐号被锁定,双叹号表示这个密码已经过期了。奇

    怪怪的字符串是以$6$开头的,表明是用SHA-512加密的,$1$ 表明是用MD5加密的、$2$ 是用Blowfish加密的、$5$“是用SHA-256加密的。

    密码的获取方法:

    使用openssl命令 生成加盐的md5密码

    openssl -passwd -1 -salt '12345678',然后输入密码会得到加盐后的密码,将密码复制即可。注意:参数为-1(数字)而不是-l(字母),“12345678”为盐,后续输入的

    才是密码。

    修改日期:这个是表明上一次修改密码的日期与1970-1-1相距的天数。

    修改日期的计算方法为:

    获取系统从1970-1-1日到当前的秒数,除以每天的秒数(86400)就可以得到修改日期了。

    获取秒数:date +%s

    打开计算器:bc

        例如:1503354270/86400

    密码不可改的天数:假如这个数字是8,则8天内不可改密码,如果是0,则随时可以改。

    密码需要修改的期限:如果是99999则永远不用改。如果是其其他数字比如12345,那么必须在距离1970-1-1的12345天内修改密码,否则密码失效。

    修改期限前N天发出警告:比如你在第五条规定今年6月20号规定密码必须被修改,系统会从距离6-20号的N天前向对应的用户发出警告。

    密码过期的宽限:假设这个数字被设定为M,那么帐号过期的M天内修改密码是可以修改的,改了之后账户可以继续使用。

    帐号失效日期:假设这个日期为X,与第三条一样,X表示的日期依然是1970-1-1相距的天数,过了X之后,帐号失效。

    保留:被保留项,暂时还没有被用上。

    ②使用nano /etc/shadow编辑shadow文件,追加内容行:

    test:$1$12345678$Sx03Gy86On0pOXXdarGbj.:17399:0:99999:7:::保存退出。

    4.复制家目录:

    复制骨架目录(/etc/skel)到家目录(/home/账户名)下:cp -r /etc/skel /home/test

    5.修改家目录权限:

    修改家目录属主、属组、其它用户的权限并且修改家目录文件权限:

    ①修改家目录及文件的属主和属组:chown -R test.testgrp /home/test/

    参数-R为递归 第一个test是属主, 第二testgrp是属组,中间可以用“.”或":"隔开;

    ②将家目录文件权限全都修改为除属主外不可访问:chmod -R go= /home/test

    参数-R为递归,go的g代表group组,o代表other其他用户,另外还有u代表user用户和a代表all所有(ugo)。go= ,就代表用户属组和其他用户对文件没有任何权限。

    6.创建账户完成,登录测试:

    使用su test命令切换到test帐号,

    id test、finger test查看账户信息,

    ls -l /home/test查看家目录权限这些信息是否都正确。

     

     

  • 相关阅读:
    第十五章:Android 调用WebService(.net平台)
    第十四章:样式(Style)和主题(Theme)
    第十三章:常用控件下
    第十三章:常用控件上
    第十二章:Android数据存储(下)
    第十一章:Android数据存储(上)
    第十章:Intent详解
    PHP7.X连接SQLSERVER数据库(CENTOS7)
    CentOs install oracle instant client
    softmax
  • 原文地址:https://www.cnblogs.com/cookiewu/p/9917006.html
Copyright © 2011-2022 走看看