Linux的用户名管理

Linux的用户管理 1、 添加用户帐号,设置用户密码 [root@MagicLinux ~]#useradd shilili /*添加用户帐号*/ [root@MagicLinux ~]#passwd shilili /*设置用户密码*/ Change password for user shilili New unix password:{输入密码，注意：这里不会显示密码的内容} Retype new unix password:{重新输入密码，注意：这里不会显示密码的内容} 2、 用户管理相关的文件： etc/passwd etc/shadow 3、 相关文件解释： shilili:x:500:500::/home/test:/bin/bash LOGNAME:PASSWORD:UID:GID:USERINFO:HOME:SHELL LOGNAME 用户登录名 PASSWORD 已过时，加密的密码存储在/etc/shadow中，这里都是x UID 用户ID，任何拥有0值UID的用户都具有根用户（系统管理员）访问权限，通常，UID是这个特殊值的用户的登录名是“root”，500是默认的第一个新建用户的ID GID 用户组ID，同上 USERINFO 备注信息 HOME 用户home目录路径，即用户的工作目录 SHELL 给用户指定的shell程序 用户账户文件——/etc/passwd文件是Unix安全的关键文件之一。这个文件的每一行保存一个用户的资料。 由于/etc/passwd文件是全局可读的，而且口令加密的算法是公开的，如果有恶意用户取得了/etc/passwd文件，便可以穷举所有可能的明文 通过相同的算法计算出密文进行比较，直到相同，从而破解口令。因此，针对这种安全问题，Linux/Unix广泛采用了“shadow（影子）文件”机 制，将加密的口令转移到/etc/shadow文件里，该文件只为root超级用户可读，而同时/etc/passwd文件的密文域显示为一个x，从而最 大限度地减少了密文泄露的机会。/etc/shadow文件的每行是8个冒号分割的9个域，格式如下。 username: passwd: lastchg: min: max: warn: inactive: expire: flag 其中，各个域示如下含义: 用户登录名、加密的用户口令、从1970年1月1日起到上次修改口令所经过的天数、两次修改口令之间至少经过的天数、口令还会有效的最大天数（如果是 99999则表示永不过期）、口令失效前多少天内系统向用户发出警告、禁止登陆前用户名还有效的天数、用户被禁止登陆的时间、保留字段（暂未使用）。