by zjmyster version ：1.2 Linux账号管理和ACL权限设置： 主要相关配置文件：/etc/passwd /etc/shadow /etc/group /etc/gshadow /etc/skel /etc/passwd vbird3:x:503:500::/home/vbird3:/bin/bash 用户名:密码位:UID:GID:描述:主目录:shell /etc/shadow vbird3:$1$.X7LGQAK$rUz3VtusMwDvPm/zKT7iG1:17270:0:99999:7::: 用户名：密码加密形式：上次更改密码时间：多少天后能修改密码：密码需要修改时间：警告时间：密码失效时间（指在3和5字段过期后的宽限时间）：账号失效时间：保留注释 /etc/group testgroup:x:500:vbird1,vbird2 用户组：密码位：GID：组成员 /etc/gshadow testgroup:!:vbird1:vbird1,vbird2 用户组：密码位：组管理员：组成员 /etc/skel 用户信息 当然值得一提的是，如果其他公司和你们公司合作开发项目，都要用到linux客服端，当然作为本公司得给其他公司成员一些登陆账号，当然这些账号一般是有期限的，而且密码得根据别人自己来设置的，所以得给一个简单的初始密码，然后强制第一次登陆修改密码。其实设置很简单，只要在/etc/shadow下把新用户的第3或第5个字段改为0即可解决强制修改密码的问题。或者直接命令passwd -l 用户使密码失效，然后-u 是使密码有效。 如果作为管理员的你要停掉一些用户登陆，则可以在/etc/shadow下把用户的第8个字段改为0，如果你想给他30天的时间，即把第8个字段在第3个字段的基础上加30天。 有效用户组和初始用户组： A：有效用户组则是创建文件时，文件所属的用户组，也就是此时真正有效的用户组。 B：初始用户组就是/etc/passwd文件下的GID所代表的组。 主要管理用户命令：useradd,usermod,passwd,userdel,groupadd,gpasswd,groupdel useradd –g testgroup vbird4 新创vbird4用户并添加到testgroup用户组 usermod –c “testgroup” vbird4 给用户vbird4添加注释 passwd vbird4 给用户vbird4修改密码 echo “abc123abc” | passwd –stdin vbird4 新建密码 userdel –r vbird4 删除用户vbird4,同时也删除了目录/home/vbird4 groupadd testgroup2 新建用户组testgroup2 groupdel testgroup2 删除用户组testgroup2 gpasswd testgroup2 新建用户组管理员密码 gpasswd –a vbird3 testgroup2 把用户vbird3添加到用户组testgroup2 gpasswd –A vbird3 testgroup2 把用户vbird3设置成用户组testgroup2的管理员 gpasswd –d vbird3 testgroup2 把用户vbird3从用户组testgroup2删除 A：修改/etc/passwd 添加一条数据 vbird5::505:500:wodexinyonghu5:/home/vbird5:/bin/bash B:修改/etc/shadow（当然也可以直接用 命令pwconv同步密码） 添加一个数据 vbird2::17271:0:99999:7::: C:新建用户目录（主文件夹） mkdir /home/vbird5 D:把用户信息cp到用户目录下 cp –a /etc/skel /home/vbird5 E:更改用户主文件夹属性 chown -R 用户：用户组 用户主文件夹 批量添加用户 #!/bin/bash #add users userlist=$(cat users) for username in $userlist do useradd $username #新建用户 echo “abc123abc” | passwd –stdin $username #初始密码 chage –d 0 $username #设置强制登陆修改密码 done ACL的使用：（比如在testgroup组里有3个用户，vbird1，vbird2，vbird3，但是我想给这三个组成员不用的权限，这个时候得用灵活的ACL权限设置） 先查看ACL和启动acl mount mount –o remount,acl / 2.设置ACL setfacl –m u:vbird1:rx zz 设置子目录默认acl权限 setfacl –m d:u:vbird1:r zz （必须在设置了ACL，设置子目录默认ACL才真正起作用） 3.查看ACL getfacl zz su以及sudo的用法： 其实既然有了多用户的说法了，那么su切换用户就是必然的了，那么在普通用户模式下如果要使用到root才能使用的命令，不会每次都要切换到root模式，这样麻烦，而且重要的是root的密码也太没价值了吧。。所以考虑到这些，我们的sudo就出来了，它可以给普通用户用root的身份去执行命令或者使用root批准的一些命令。这样不必知道root的密码。 要达到上述的说法就要修改/etc/sudoers，具体其他细节这里就不扩充了。。